摘要：
环回接口： 127全网段均被作为环回地址。 传给广播地址或多播地址的数据报复制一份给环回接口，然后传送到以太网上。这是因为广播传送和多播传送的定义包含自己本身。 任何传给该主机IP地址的数据均送到环回接口。 局域网通讯靠硬件地址并非逻辑地址。要查看是否在本机有该机器的ARP逻辑地址到硬件地址的映射， 阅读全文
摘要：
1、链路层 链路层有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。把链路层地址和网络层地址联系起来的协议有ARP（Address Resolution Protocol，地址解析协议）和RARP（R 阅读全文
摘要：
二三四层网络发现扫描目的是为了发现网络中存活的IP地址，虽然第四层是基于TCP和UDP进行扫描，但不对目标端口的状态进行识别。四层网络的扫描发现只是使用了四层的网络通信来识别目标IP的存活状态。优点：1.可路由且结果可靠。2.不太可能被防火墙过滤。3.甚至可以发现所有端口都被过滤的主机。缺点：1.基于状态过滤的防火墙可能过滤扫描。2.全端口扫描速度慢。TCP1.未经请求的ACK—RST2.SYN-... 阅读全文
摘要：
nmap IP -snnmap当目标IP在同一网段时，nmap会发送ARP包，当目标IP不在同一网段时nmap会发送ICMP的包。fping IP fping -g 参数支持对IP地址起始和结束段进行扫描Hping IPHping支持几乎任意发送TCP/IP包所有包头字段内容用法 hping3 IP --icmp –c 2for ip in $( seq 1 254); do hping3 1... 阅读全文