Kali Linux 渗透测试之主动信息收集（二）——三层发现（ping/shell脚本、scapy/python脚本、nmap、fping、hping3）

最新推荐文章于 2025-05-20 11:39:35 发布
最新推荐文章于 2025-05-20 11:39:35 发布
阅读量1k 收藏 5
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45116657/article/details/99608236
本文深入探讨了多种网络探测和主机发现技术，包括traceroute、ping、scapy、Nmap、fping及hping3等工具的使用方法，展示了如何扫描局域网内存活的主机，适用于网络安全和网络管理领域的专业人员。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

发现——三层发现

  • 原理：使用IP/ICMP;
  • 优点：相对于二层可以路由，速度较快；
  • 缺点：速度比二层慢，经常被防火墙过滤掉；
1、traceroute —— 追踪路由

traceroute sina.com

root@kali:~# traceroute sina.com
traceroute to sina.com (66.102.251.33), 30 hops max, 60 byte packets
 1  192.168.85.2 (192.168.85.2)  5.104 ms  4.883 ms  4.581 ms          #其中192.168.85.2为网关
 2  * * *
 3  * * *
 4  * * *
 5  * * *
2、ping
2.1> ping单个主机——参数可以参考arping；

  • ping 192.168.85.142
    # ping目标主机，会一直ping下去，按CTRL + C 可暂停；

  • ping 192.168.85.142 -c 2
    # 使用-c参数，指定屏的次数；

-ping 192.168.85.142 -c | grep ‘bytes from’ | awk ‘{print $4}’ | awk -F’:’ '{print $1}'
# ping成功后，切去目标主机的IP地址；

root@kali:~# ping 192.168.85.143
PING 192.168.85.143 (192.168.85.143) 56(84) bytes of data.
64 bytes from 192.168.85.143: icmp_seq=1 ttl=64 time=0.477 ms
64 bytes from 192.168.85.143: icmp_seq=2 ttl=64 time=0.923 ms
64 bytes from 192.168.85.143: icmp_seq=3 ttl=64 time=0.950 ms
64 bytes from 192.168.85.143: icmp_seq=4 ttl=64 time=1.66 ms
^C
--- 192.168.85.143 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 36ms
rtt min/avg/max/mdev = 0.477/1.001/1.656/0.423 ms
root@kali:~# ping 192.168.85.143 -c 2
PING 192.168.85.143 (192.168.85.143) 56(84) bytes of data.
64 bytes from 192.168.85.143: icmp_seq=1 ttl=64 time=0.548 ms
64 bytes from 192.168.85.143: icmp_seq=2 ttl=64 time=0.671 ms

--- 192.168.85.143 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 25ms
rtt min/avg/max/mdev = 0.548/0.609/0.671/0.066 ms
root@kali:~# ping 192.168.85.143 -c 1| grep 'bytes from' | awk '{print $4}' | awk -F':' '{print $1}'
192.168.85.143
  • ping 192.168.85.143 -w 1
    # 指定发包时间，指定为1秒；
root@kali:~# ping 192.168.85.145 -w 5
PING 192.168.85.145 (192.168.85.145) 56(84) bytes of data.
64 bytes from 192.168.85.145: icmp_seq=1 ttl=64 time=0.412 ms
64 bytes from 192.168.85.145: icmp_seq=2 ttl=64 time=0.376 ms
64 bytes from 192.168.85.145: icmp_seq=3 ttl=64 time=0.370 ms
64 bytes from 192.168.85.145: icmp_seq=4 ttl=64 time=2.06 ms
64 bytes from 192.168.85.145: icmp_seq=5 ttl=64 time=0.356 ms

--- 192.168.85.145 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 76ms
rtt min/avg/max/mdev = 0.356/0.714/2.056/0.671 ms
2.2> ping命令无法一次性实现多喝IP的扫描，但可以配合shell实现整个局域网内的扫描

脚本：ping.sh*
#扫描整个网段

#!/bin/bash
#该脚本用户实现整个局域网内的扫描
PREFIX=192.168.85
for addr in $(seq 1 254);
do
	ping -c 1 $PREFIX.$addr | grep "bytes from" |awk '{print $4}'|awk -F':' '{print $1}'
done

结果如下：并使用Wireshark抓包查看扫描过程；

root@kali:~# sh ping.sh
192.168.85.2              #网段
192.168.85.144          #本机
192.168.85.145          #kali-clone-2
192.168.85.254           #边缘机

在这里插入图片描述

3、scapy
  • 作为python库进行调用；
  • 也可以单独的工具使用；
  • Scapy是一款强大的网络数据包构建工具；
  • 抓包、分析、创建、注入网络流量；
2.1> scapy扫描一个IP地址
>>> i=IP()
>>> p=ICMP()
>>> ping=(i/p)
>>> ping.display()
###[ IP ]### 
  version= 4
  ihl= None
  tos= 0x0
  len= None
  id= 1
  flags= 
  frag= 0
  ttl= 64
  proto= icmp
  chksum= None
  src= 127.0.0.1
  dst= 127.0.0.1
  \options\
###[ ICMP ]### 
     type= echo-request
     code= 0
     chksum= None
     id= 0x0
     seq= 0x0

>>> ping[IP].dst="192.168.85.145"
>>> ping.display()
###[ IP ]### 
  version= 4
  ihl= None
  tos= 0x0
  len= None
  id= 1
  flags= 
  frag= 0
  ttl= 64
  proto= icmp
  chksum= None
  src= 192.168.85.144
  dst= 192.168.85.145
  \options\
###[ ICMP ]### 
     type= echo-request
     code= 0
     chksum= None
     id= 0x0
     seq= 0x0

>>> answer=sr1(ping)
Begin emission:
.Finished sending 1 packets.
*
Received 2 packets, got 1 answers, remaining 0 packets
>>> answer.display()
###[ IP ]### 
  version= 4
  ihl= 5
  tos= 0x0
  len= 28
  id= 1697
  flags= 
  frag= 0
  ttl= 64
  proto= icmp
  chksum= 0x47ce
  src= 192.168.85.145
  dst= 192.168.85.144
  \options\
###[ ICMP ]### 
     type= echo-reply
     code= 0
     chksum= 0xffff
     id= 0x0
     seq= 0x0
###[ Padding ]### 
        load= '\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'

>>> answer1=sr1(IP(dst="192.168.85.145")/ICMP())         #不需要中间变量的写法，一条语句语句完成
Begin emission:
.Finished sending 1 packets.
*
Received 2 packets, got 1 answers, remaining 0 packets
>>> answer1.display()
###[ IP ]### 
  version= 4
  ihl= 5
  tos= 0x0
  len= 28
  id= 25121
  flags= 
  frag= 0
  ttl= 64
  proto= icmp
  chksum= 0xec4d
  src= 192.168.85.145
  dst= 192.168.85.144
  \options\
###[ ICMP ]### 
     type= echo-reply
     code= 0
     chksum= 0xffff
     id= 0x0
     seq= 0x0
###[ Padding ]### 
        load= '\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'

>>> sr1(IP(dst="192.168.85.100")/ICMP())          #设置一个不存在的IP地址
Begin emission:
WARNING: Mac address to reach destination not found. Using broadcast.
Finished sending 1 packets.
.......^C
Received 7 packets, got 0 answers, remaining 1 packets
>>> sr1(IP(dst="192.168.85.100")/ICMP(),timeout=1)           ##设置一个不存在的IP地址，并限定超时时间；
Begin emission:
WARNING: Mac address to reach destination not found. Using broadcast.
.Finished sending 1 packets.
.
Received 2 packets, got 0 answers, remaining 1 packets
2.2> 使用python脚本实现对整个局域网内的扫描；

脚本1：ping2.py #扫描整个网段

#!/usr/bin/python
#该脚本用户实现扫描整个局域网的主机
from scapy.all import *
PREFIX="192.168.37."
 
for addr in range(1,255):
	answer=sr1(IP(dst=PREFIX+str(addr))/ICMP(),timeout=0.1,verbose=0)
	if answer==None:
		pass
	else:
		print(PREFIX+str(addr))

结果如下：#相比于ping脚本，scapy模块不扫描自己

root@kali:~# python ping2.py
192.168.85.2
192.168.85.145

脚本2：ping3.py #扫描指定的某个文件

#!/usr/bin/python
#该脚本用户扫描指定的IP地址列表
from scapy.all import *
import sys
filename=sys.argv[1]                    #sys.argv[1]——从第一个数提取，到最后一个数
file=open(filename,'r')
 
for addr in file:
	answer=sr1(IP(dst=addr.strip())/ICMP(),timeout=0.1,verbose=0)       #verbose指不显示详细信息
	if answer==None:
		pass
	else:
		print(addr.strip())

结果如下：

root@root:~# ./ping3.py IP.txt 
192.168.85.2
192.168.85.145
4、Nmap

  • nmap -sn 192.168.85.145
    # -sn: Ping Scan - disable port scan，只进行主机发现，不进行端口扫描

  • nmap -sn 192.168.37.0/24
    # 可以扫描整个网段

root@kali:~# nmap -sn 192.168.85.145
Starting Nmap 7.70 ( https://nmap.org ) at 2019-08-14 22:28 CST
Nmap scan report for 192.168.85.145 (192.168.85.145)
Host is up (0.00082s latency).
MAC Address: 00:0C:29:F1:B7:DC (VMware)
Nmap done: 1 IP address (1 host up) scanned in 0.20 seconds

root@kali:~# nmap -sn 192.168.85.0/24
Starting Nmap 7.70 ( https://nmap.org ) at 2019-08-14 22:30 CST
Nmap scan report for 192.168.85.1 (192.168.85.1)
Host is up (0.000097s latency).
MAC Address: 00:50:56:C0:00:08 (VMware)
Nmap scan report for 192.168.85.2 (192.168.85.2)
Host is up (0.000078s latency).
MAC Address: 00:50:56:E5:BB:C8 (VMware)
Nmap scan report for 192.168.85.145 (192.168.85.145)
Host is up (0.00044s latency).
MAC Address: 00:0C:29:F1:B7:DC (VMware)
Nmap scan report for 192.168.85.254 (192.168.85.254)
Host is up (0.00016s latency).
MAC Address: 00:50:56:EF:DF:11 (VMware)
Nmap scan report for 192.168.85.144 (192.168.85.144)
Host is up.
Nmap done: 256 IP addresses (5 hosts up) scanned in 1.93 seconds
  • nmap -iL IP.txt -sn
    # 扫描指定的IP列表
root@kali:~# cat IP.txt
192.168.85.1
192.168.85.2
192.168.85.3
192.168.85.4
192.168.85.140
192.168.85.141
192.168.85.142
192.168.85.143
192.168.85.144
192.168.85.145
192.168.85.224
192.168.85.253
192.168.85.254
root@kali:~# nmap -iL IP.txt -sn
Starting Nmap 7.70 ( https://nmap.org ) at 2019-08-14 22:33 CST
Nmap scan report for 192.168.85.1 (192.168.85.1)
Host is up (0.000097s latency).
MAC Address: 00:50:56:C0:00:08 (VMware)
Nmap scan report for 192.168.85.2 (192.168.85.2)
Host is up (0.00015s latency).
MAC Address: 00:50:56:E5:BB:C8 (VMware)
Nmap scan report for 192.168.85.145 (192.168.85.145)
Host is up (0.00014s latency).
MAC Address: 00:0C:29:F1:B7:DC (VMware)
Nmap scan report for 192.168.85.254 (192.168.85.254)
Host is up (0.00017s latency).
MAC Address: 00:50:56:EF:DF:11 (VMware)
Nmap scan report for 192.168.85.144 (192.168.85.144)
Host is up.
Nmap done: 13 IP addresses (5 hosts up) scanned in 0.23 seconds
5、fping
5.1> fping单个主机；
  • fping 192.168.85.145 -c 2
    # -c选项指定fping的次数
root@kali:~# fping 192.168.85.145 -c 2
192.168.85.145 : [0], 84 bytes, 1.10 ms (1.10 avg, 0% loss)
192.168.85.145 : [1], 84 bytes, 0.92 ms (1.01 avg, 0% loss)

192.168.85.145 : xmt/rcv/%loss = 2/2/0%, min/avg/max = 0.92/1.01/1.10
4.2> fping扫描多个IP地址

  • fping -g 192.168.85.1 192.168.85.150 -c 2
    # fping -g IP地址起始 IP地址结束 -c 指定次数

  • fping -g 整个网段

  • fping -指定的IP地址列表

root@kali:~# fping -g 192.168.85.1 192.168.85.150 -c 2
192.168.85.2   : [0], 84 bytes, 0.91 ms (0.91 avg, 0% loss)
192.168.85.144 : [0], 84 bytes, 0.02 ms (0.02 avg, 0% loss)
192.168.85.145 : [0], 84 bytes, 1.43 ms (1.43 avg, 0% loss)
192.168.85.2   : [1], 84 bytes, 0.29 ms (0.60 avg, 0% loss)
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.3
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.3
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.5
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.5
... ...

fping扫描整个网段；

root@kali:~# fping -g 192.168.85.0/24
192.168.85.2 is alive
192.168.85.144 is alive
192.168.85.145 is alive
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.5
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.5
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.4
... ...

fping中指定Ip地址列表；

root@kali:~# cat IP.txt
192.168.85.1
192.168.85.2
192.168.85.3
192.168.85.4
192.168.85.140
192.168.85.141
192.168.85.142
192.168.85.143
192.168.85.144
192.168.85.145
192.168.85.224
192.168.85.253
192.168.85.254
root@kali:~# fping -f IP.txt
192.168.85.2 is alive
192.168.85.144 is alive
192.168.85.145 is alive
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.140
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.140
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.140
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.140
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.4
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.4
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.4
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.4
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.3
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.3
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.3
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.3
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.143
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.143
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.143
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.143
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.142
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.142
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.142
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.142
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.141
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.141
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.141
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.141
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.224
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.224
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.224
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.224
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.253
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.253
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.253
ICMP Host Unreachable from 192.168.85.144 for ICMP Echo sent to 192.168.85.253
192.168.85.1 is unreachable
192.168.85.3 is unreachable
192.168.85.4 is unreachable
192.168.85.140 is unreachable
192.168.85.141 is unreachable
192.168.85.142 is unreachable
192.168.85.143 is unreachable
192.168.85.224 is unreachable
192.168.85.253 is unreachable
192.168.85.254 is unreachable
5、hping3
  • 能够发送几乎任意的TCP/IP包；
  • 功能强大，但是每次只能扫描一个主机；
  • 如果在hping3中不写数据包类型，则默认发TCP包；
5.1> 扫描单个主机

  • hping3 192.168.85.145 --icmp -c 2
    # 数据包类型为ICMP
    # 扫描局域网内存活的某个主机

  • hping3 192.168.85.100 --icmp -c 2
    # 数据包类型为ICMP
    # 扫描局域网内不存活的某个主机

  • hping3 192.168.85.145 -c 2
    # 默认数据包类型为TCP包
    # 扫描局域网内存活的某个主机

  • hping3 192.168.85.145 --udp -c 2
    # 发送UDP包，端口不可达

root@kali:~# hping3 192.168.85.145 --icmp -c 2           #扫描局域网内存活的主机
HPING 192.168.85.145 (eth0 192.168.85.145): icmp mode set, 28 headers + 0 data bytes
len=46 ip=192.168.85.145 ttl=64 id=21036 icmp_seq=0 rtt=7.5 ms
len=46 ip=192.168.85.145 ttl=64 id=21130 icmp_seq=1 rtt=15.9 ms

--- 192.168.85.145 hping statistic ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 7.5/11.7/15.9 ms
root@kali:~# hping3 192.168.85.145 -c 2
HPING 192.168.85.145 (eth0 192.168.85.145): NO FLAGS are set, 40 headers + 0 data bytes
len=46 ip=192.168.85.145 ttl=64 DF id=0 sport=0 flags=RA seq=0 win=0 rtt=6.7 ms
len=46 ip=192.168.85.145 ttl=64 DF id=0 sport=0 flags=RA seq=1 win=0 rtt=3.7 ms

--- 192.168.85.145 hping statistic ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 3.7/5.2/6.7 ms
root@kali:~# hping3 192.168.85.100 --icmp -c 2                  #扫描局域网内不存活的主机
HPING 192.168.85.100 (eth0 192.168.85.100): icmp mode set, 28 headers + 0 data bytes

--- 192.168.85.100 hping statistic ---
2 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

hping3 192.168.85.145 --udp -c 2 #发送UDP包，端口不可达

在这里插入图片描述通过这包，查看结果；
将定义的ICMP包和IP包一起发送出去的；
在这里插入图片描述

5.2> 使用命令实现扫描多个IP地址

通过for循环向192.168.85.140 —150网段之间，发送一个ICMP包，扫描局域网内存活的主机，并将输出结果传送到handle.txt中，通过：cat handle.txt | grep ^len | awk '{print $2}'命令，输出存活的主机的IP地址；

root@kali:~# for addr in $(seq 140 150); do hping3 192.168.85.$addr --icmp -c 1 >> handle.txt & done
[12] 4600
[13] 4601
[14] 4602
[15] 4603
[16] 4604
[17] 4605
[18] 4606
[19] 4607
[20] 4608
[21] 4609
[22] 4610
[1]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[2]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[3]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[4]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[5]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[6]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[7]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[8]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[9]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[10]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
[11]   退出 1                hping3 192.168.85.$addr --icmp -c >> handle.txt
root@kali:~# 
--- 192.168.85.150 hping statistic ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 7.0/7.0/7.0 ms

--- 192.168.85.143 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.146 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.147 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.141 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.149 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.145 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.142 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.144 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.148 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

--- 192.168.85.140 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms
^C
[12]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[13]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[14]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[15]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[16]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[17]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[18]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[19]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[20]   退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[21]-  退出 1                hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
[22]+  已完成               hping3 192.168.85.$addr --icmp -c 1 >> handle.txt
root@kali:~# cat handle.txt
HPING 192.168.85.150 (eth0 192.168.85.150): icmp mode set, 28 headers + 0 data bytes
len=46 ip=192.168.85.150 ttl=64 id=30823 icmp_seq=0 rtt=7.0 ms
HPING 192.168.85.143 (eth0 192.168.85.143): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.146 (eth0 192.168.85.146): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.147 (eth0 192.168.85.147): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.141 (eth0 192.168.85.141): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.149 (eth0 192.168.85.149): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.145 (eth0 192.168.85.145): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.142 (eth0 192.168.85.142): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.144 (eth0 192.168.85.144): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.148 (eth0 192.168.85.148): icmp mode set, 28 headers + 0 data bytes
HPING 192.168.85.140 (eth0 192.168.85.140): icmp mode set, 28 headers + 0 data bytes
root@kali:~# cat handle.txt | grep ^len | awk '{print $2}'
ip=192.168.85.150                #获取存活的IP地址主机
【KALI使用】16 主动信息收集——三层发现（）
(∪.∪ )...zzz的博客
10-13 511
目录三层发现一、Ping二、traceroute —— 追踪路由 三层发现 原理：使用IP/ICMP; 优点：相对于二层可以路由，速度较快； 缺点：速度比二层慢，经常被防火墙过滤掉； 一、Ping ping 192.168.85.142 # ping目标主机，会一直ping下去，按CTRL + C 可暂停； ping 192.168.85.142 -c 2 # 使用-c参数，指定屏的次数； -ping 192.168.85.142 -c | grep ‘bytes from’ | awk ‘{print
kali信息主动收集之三层发现
hacker681的博客
12-27 545
三层发现 优点可路由 速度比较快 缺点 速度比二层慢 经常被边界防火墙过滤 是IP、icmp协议（网络控制管理，路径发现网络发现诊断的协议） ping命令 ping IP -c 指定包数 用这个命令发到指定的包数之后就会结束发包 当我们如果探测一个目标机器可以ping他 他会返回ICMP的数据包还有一个办法就是路由追踪的方式可以作到探测目标机器在线或者离线 还可以发现从我的机器到目标机器经过了多少...
深入解析 hping3网络探测与测试利器
最新发布
hello.reader
05-20 783
随着网络安全与性能测试的需求日益增长，灵活、可定制的网络探测工具成为必不可少的利器。hping3 正是这样一款强大的命令行工具，它能够发送自定义的 ICMP/UDP/TCP 包，并以类似 `ping` 的方式展示目标主机的应答。本文将从安装、基本用法，到常见场景与高级技巧，带你全面掌握 hping3。
Kali linux 学习笔记（十一）主动信息收集——三层发现（ping、nmap、scapy、fping、hping） 2020.2.21
闵行小鱼塘
02-21 1008
三层发现理论上可以发现世界上所有活着的主机 优点：可路由、速度较快 缺点：速度比二层慢、经常被防火墙过滤 主要用IP协议、icmp协议 工具有：ping、fping、hping、scapy、nmap
Kali Linux 学习日记2 -Scapy
qq_46081990的博客
03-02 980
构造一个ping包，将收到的返回包赋值给名为ping的变量，并显示。发现并没有收到echo-reply，起初以为是网络原因，换了手机热点结果还是不行，最后发现是TTL的原因。可以看到源IP为192.168.37.191，即得到了该主机的reply，并且看到Raw里面有携带的数据。使用Scapy可以伪造或解码各种协议的数据包，在线发送它们，捕获它们，匹配请求和答复等等。sr和srp收到的数据类型是元组，因为收到的包可能不止一个；构造一个以太网包a并显示，这时参数是默认的。给该包指定数据后显示，如图。
Kali Linux学习笔记—主动信息收集之僵尸扫描scapy+nmap
weixin_43653897的博客
11-22 527
僵尸扫描 实现条件比较苛刻，必须满足以下条件 1. 可伪造地址 2. 闲置系统 3. 系统使用递增的ipid 听课笔记： 实验记录 实验环境 主机：kali-linux64bit IP：172.16.2.63 zombie：win xp IP：172.16.2.200 target：metasploitable IP：172.16.2.65 在主机上使用工具scapy scapy i=IP() t=TCP() rz=(i/t) rt=(i/t) rz[IP].dst="172.16.2.2
kali渗透测试之主动信息收集2——三层发现(ping、traceroute、scapy、fping、Hping)
浅浅的博客
04-13 1657
三层主机发现 原理：使用IP/ICMP协议 优点：相对于二层可以路由，速度比较快 缺点：相比二层速度慢，易被边界防火墙过滤掉 方法：ping、traceroute、scapy、fping、Hping ICMP 的作用是用来实现 Intenet 管理的，进行路径的发现，网路通信情况，或者目标主机的状态；在三层发现中主要使用 ICMP协议，ARP 协议属于二层协议，它是基于...
kali渗透测试之主动信息收集1——二层发现(arping、nmap、Netdiscover、scapy)
浅浅的博客
04-08 1434
一、主动信息搜集 被动信息收集可能不准确，可以用主动信息收集验证 特点： 直接与目标系统交互通信 无法避免留下访问的痕迹 解决方法： 使用代理或已经被控制的第三方电脑进行探测（做好被封杀的准备） 使用噪声迷惑目标，淹没真实的探测流量 扫描：发送不同的探测，根据返回结果判断目标状态 1.主机发现 二层主机发现 三层主机发现（kali渗透测试之主动信息收集2——三层发现(pi...
从实践中学习Kali Linux渗透测试
cc123489ll的博客
06-19 961
1.1.1 黑盒测试黑盒测试（Black-box Testing）也称为外部测试（ExternalTesting）。采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏洞，并评估这些漏洞能否被利用。优点：有利于挖掘出系统潜在的漏洞，以及脆弱环节和薄弱点。缺点：测试较为费时和费力，同时需要渗透测试者具备较高的技术能力。
kali linux实战-使用scapy定制数据包进行高级
weixin_57140106的博客
04-02 1119
kali linux实战-使用scapy定制数据包进行高级
fping + iperf (友情赠送项目脚本案例)
11-13
fping ： Fast pinger 可在UNIX和Windows环境中使用，拥有多个命令参数，比CMD的 ping工具好用多了。 iperf ：可以测试服务端口的连通性。 压缩包包括： 1、Fping工具 2、iperf 3、Fping.doc //自己整理的使用笔记 4、实际项目配置案例 脚本.txt//友情赠送项目脚本案例
Fping 网络诊断工具
12-21
比ping工具拥有更多命令，更适于网络调试，运行于32位或64位环境下
Kali linux 学习笔记（十六）主动信息收集——防火墙识别(scapy、lbd、waf） 2020.2.25
闵行小鱼塘
02-25 963
防火墙识别
ping一堆机器的二种方法(shell或fping)
weixin_34248849的博客
04-28 144
我的博客已迁移到xdoujiang.com请去那边和我交流 catip.sh #!/bin/bash #-------------------------------------------------- #Author:jimmygong #Email:jimmygong@taomee.com #FileName:ip.sh #Function: #Version:1....
bashshell 通过ping实现的fping 带时间戳的自动化脚本
LegendHonor的博客
10-27 628
bashshell 通过ping实现的fping 带时间戳的自动化脚本
Shell fping 应用脚本检查网段或某IP是否可用
AiMe米灵
04-23 1583
【代码】Shell fping 应用脚本检查网段或某IP是否可用。
Fping操作
帅比的博客
07-25 2012
一、fping 的优点： 1. 可以一次ping多个主机 2. 可以从主机列表文件ping 3. 结果清晰 便于脚本处理 4. 速度快 二 、常用参数介绍 -a：只显示出存活的主机（相反参数-u） 1、通过标准输入方式 fping + IP1 + IP2 -g 支持主机端的方式 192.168.1.1 192.168.1.255 或者 192.168.1.0/24 2、通过读取一个文件...
Kali Linux 网络扫描秘籍（四）
龙哥盟
07-15 1545
作者：Justin Hutchens任何时候，当你通过互联网访问公开资源，甚至通过内部网络访问小型社区时，重要的是要考虑拒绝服务（DoS）攻击的风险。DoS 攻击可能令人沮丧，并且可能非常昂贵。最糟糕的是，这些威胁往往是一些最难以缓解的威胁。为了能够正确评估对网络和信息资源的威胁，必须了解现有的 DoS 威胁的类型以及与之相关的趋势。在单独讨论列出的每个秘籍之前，我们应该强调一些基本原则，并了解它们如何与本章中讨论的 DoS 攻击相关。
精通Kali Linux高级渗透测试技巧第二版
Kali Linux是众多渗透测试者和黑客首选的操作系统，其丰富的工具集能够协助测试网络安全、发现漏洞并实施攻击。本书侧重于高级渗透测试技术的介绍和应用，适合具有一定渗透测试基础知识的读者。 描述中所蕴含的知识...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值