渗透测试中的目标扫描：发现网络中的活动主机

在渗透测试或红队演练中，发现目标网络中的存活主机（Live Hosts） 是信息收集阶段的重要一环。只有明确了哪些主机“在线”，我们才能进一步进行端口扫描、服务识别、漏洞利用等后续操作。

本篇博客将带你深入了解如何通过 ARP 协议 和 Nmap 工具 快速识别网络中的活动主机，并探讨其在本地网络、互联网和云环境中的适用性。

---

一、为什么要检测活动主机？

在一个典型的企业网络中，可能存在成百上千个 IP 地址。但实际上，真正在线并提供服务的主机可能只有一部分。通过检测活动主机，我们可以：

• 缩小扫描范围，节省时间和资源；
• 减少对目标网络的影响；
• 提高渗透测试效率和隐蔽性。

---

二、使用 ARP 协议检测本地网络中的活动主机

什么是 ARP？

ARP（地址解析协议）用于将 IP 地址解析为 MAC 地址，是局域网中通信的基础协议之一。由于其工作机制，ARP 请求可以快速发现本地网络中哪些主机是“在线”的。

工具推荐：netdiscover

netdiscover 是一个轻量级的 ARP 扫描工具，非常适合在本地网络中快速探测活动主机。

基本命令：

netdiscover -i eth0 -r 10.10.102.0/24 -P

参数说明：

• -i eth0：指定网卡接口；