信息搜集 - 二层发现 Netdiscover

0x00：简介

netdiscover 也是一款扫描工具，或者说是一个命令也可以，kali 自带可以通过应用程序 - 信息搜集栏打开，也可以直接在命令行执行相关扫描。参数用法可以通过 - h 查看。

netdiscover 是用来在二层去发现其他主机的，在命令执行的过程中可以通过 wireshark 查看是基于 arp 协议。netdiscover 分为两种模式，一种是主动发现，一种是被动发现。

0x01：应用

首先，netdiscover 如果不带参数，命令行直接运行，默认会去扫描 0/16 的范围，这个范围过大，也比较耗时，一般不建议直接使用。

不带参数默认是主动模式，发的是 arp 的包，且是 0/16 范围。通过 - i 参数来指定网卡设备，通过 - r 参数来指定要扫描的网段，0/24 是主要的目标，命令格式是：netdiscover -i eth0 -r 172.168.1.0/24，运行如下：

通过 wireshark 抓包如下：