渗透测试流程-信息收集-C段+旁站

一、C段定义

  C段指的是同一内网段内的其他服务器。每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段时0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

二、C段扫描的原因分析：

• 收集C段内部属于目标的IP地址

• 内部服务器知限IP访问，没有映射域名

• 更多的探测主机目标资产

三、C段扫描方法

1、Nmap

1）作用

  快速扫描大型网络；可以获取主机运行的端口、服务、系统指纹；提供上百个扩展脚本。

2）部分语法

<

扫描C段主机存活

Nmap -sn -PE -n 192.168.1.1/24 -oX out.xml（-sn：不扫描端口；-PE：ICMP扫描；-n：不进行DNS解析；-oX：输出结果）