Базовое сканирование: по умолчанию Nmap выполняет базовое сканирование, включающее разрешение DNS, которое может предоставить вам имена хостов, если они доступны.

Обратный поиск DNS: Nmap предлагает возможность выполнить обратный поиск DNS с использованием флага -R. Это может помочь получить имена хостов, связанные с IP-адресами.

Скриптовый движок: Скриптовый движок Nmap позволяет создавать собственные скрипты для конкретных целей. Вы можете разработать сценарий, ориентированный на получение имен хостов из результатов сканирования.

Скрипты NSE: Nmap поставляется с множеством готовых скриптов, называемых скриптами NSE (Nmap Scripting Engine). Некоторые из этих сценариев предназначены для сбора информации об имени хоста. Например, сценарий dns-nsidможет получить версию и имя хоста DNS-сервера.

Разбор выходных данных. Вы можете экспортировать результаты сканирования Nmap в файл и проанализировать их с помощью языков сценариев или программирования, таких как Python или Perl. Извлечь имена хостов из выходных данных можно с помощью регулярных выражений или манипуляций со строками.

Внешние инструменты: используйте внешние инструменты, работающие совместно с Nmap, такие как nmap-parserили nmaptocsv, которые могут помочь в извлечении имен хостов из результаты сканирования.