信息收集

一、主动信息收集

　　判断局域网中存活的主机

基于链路层：

1.arping ：脚本。

2.netdiscover工具

主动模式：netdiscover -i eth0 -r 192.168.1.0/24

被动模式：netdiscover -p

基于网络层：

1.ping命令（不可对ip段扫描）

2.fping命令 ：fping -ag 192.168.1.0/24 > fping.txt　　

　　-a 表示只显示存活主机

　　-g 表示对地址段进行扫描如果不加可以对某个 IP 进行扫描

3.nmap工具

　　nmap -sn 192.168.1.0/24 

　　-sn 参数说明：表示只 ping 扫描，不进行端口扫描

基于传输层：

1.nmap工具：

　　nmap -sS 192.168.1.0/24

　　-sS 表示使用 SYN 进行半连接扫描（不会留下记录）

二、被动信息收集

 　　　　　　正在完善。。。。。。。