kali笔记（十四）主机探测

探测工具

ping

  ping检查主机是否在线工具。发送ICMP ECHO REQUEST包到目标主机，如果目标主机在线并且不堵塞ping请求，将回复ICMP ECHO REPLY包。

ping常用参数：
-c count ,ECHO_REQUEST包发进数量。
-i interface address: 源地址网络接口。该参数可以是ip地址或网卡名称。
-s packetfsize: 指定要发送的的数据字节数。默认值是56，然后在与8字节的ICMP头数据组成64字节的ICMP数据。

例如：

ping -c 5 -s 100 www.baidu.com 	#发送5个100字节的数据包

arping

  arping是一个LAN中使用ARP地址解析协议发现目标主机的工具。arping工具测试特定ip地址在网络是否在线。该命令只能运行在本地局域网内，无法跨越路由器和网关。

常用参数：
-c：发送指定的count个ARP REQUEST包后停止。如果指定了-w参数，则会等待相同数量的ARP REPLY包，直到超时为止。