网络安全工程师演示:黑客是如何使用Fping主机扫描工具的?
课前声明:
1、本分享仅做学习交流,请自觉遵守法律法规!
2、搜索:Kali 与编程,学习更多网络攻防干货!
3、Kali 与编程每天准时更新,敬请学习和关注!
正文部分
一、背景介绍
局域网自然就是局部地区形成的一个区域网络,其特点就是分布地区范围有限,可大可小,大到一栋建筑楼 与相邻建筑之间的连接,小到可以是办公室之间的联系。局域网自身相对其他网络传输速度更快,性能更稳定,框架简易,并且是封闭性,这也是很多机构选择的原因所在。局域网自身的组成大体由计算机设备、网络连接设备、网络传输介质3大部分构成,其中,计算机设备又包括服务器与工作站,网络连接设备则包含了网卡、集线器、交换机,网络传输介质简单来说就是网线,由同轴电缆、双绞线及光缆3大原件构成。
二、资源装备
1.安装好 Win7的虚拟机一台
2.整装待发的小白一个。
3.安装好的Kali Linux虚拟机一台。
三、战略安排
3.1 利用ping扫描目标主机信息,如下图所示。
命令:ping 目标主机IP
工具:ping工具
Windows 中的ping 默认ping四次
Linux中默认进行无限ping
ping -c 5 IP
-c指定发包
3.2 利用fping工具对目标主机进行信息收集,如下图所示。
工具:fping工具 进行多个主机进行主机发现(kali中自带)
主机发现:网络中存活的主机
查看fping工具的帮助信息
命令:fping --help
fping -g 192.168.1.0/24
-g:扫描一个主机端内的主机。
利用fping工具对主机IP文件进行扫描,如下图所示。
命令:cat ip.txt(创建一个包含主机IP的文件)
对IP文件进行扫描,如下图所示。
命令:fping -f IP文件
例子:fping -f ip.txt
对目标主机进行无限制的ping操作,如下图所示。
命令:fping -l IP
例子:fping -l 192.168.0.100
Ps:主机发现相关内容笔记
二层发现是指:利用ISO中的链路层中的协议进行主机发现,一般使用ARP协议。
优点:(局域网中通信使用ARP协议,利用MAC地址作为对应的识别地址)
1.速度快
2.可靠性高
缺点:无法扫描经过路由的主机,只能在一个子网中进行主机发现。
工具arping
arping -c 1 IP
进行一次主机探测
apring 不能进行多主机扫描
工具netdiscover
-i 指定网卡
-l(filename) 从文件读取range列表
-r (range) 指定IP段。比如 192.168.0.0/24
-p 被动模式。默默地侦听指定的网卡以发现别的二层主机
-t:ARP包发送间隔。单位毫秒。这个可以用来规避检测系统的告警
-c 发包数量
四层发现
传输层协议进行主机发现,一般使用TCP、UDP探测
工具:nmap
nmap IP
工具hping3
hping3 --udp -c 1000 -p 80 IP地址
python脚本
https://github.com/s0cket7/nWatch.git
git clone https://github.com/s0cket7/nWatch.git
pip install python -nmap 安装python对应的nmap
点我学习完整视频渗透课,预计更新1000节