扫描某网段存活主机(如何判定是否存活，去发送arp报文，如果有回应，表示存活)

于 2023-02-02 19:27:53 发布
阅读量610 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75774378/article/details/128855901
版权

 

 

橙子煮水
关注
内网安全-信息收集-内网资源探测-扫描内网存活主机
菜鸟-宇的个人博客
10-06 2409
在渗透测试中可以根据目标主机的情况，上传工具进行主机存活探测，也可以借助内网代理或路由转发对目标主机所处的局域网发起探测。测试人员可以根据当前渗透环境，选用ICMP、NetBIOS、UDP、ARP、SNMP、SMB等多种网络协议。按照协议类型，下面介绍使用常见工具来发现内网存活主机的方法。
检测网段内存活的主机（及端口），并记录.rar
09-02
可根据实际环境修改IP地址段来进行整个网段的ping测，并可检测ping通的IP的某一端口是否开启。
扫描网段存活
11-19
刚学批处理时，做的一个小玩意，后来发现对机房运维新人来说很好用，发上来。IPtxt文档中填写扫描目标IP段中任意IP，电脑配同段网络，接入到网段中，双机bat文件，等待即可。
kali fping工具，扫描网络存活主机
weixin_49071539的博客
11-18 3654
fping扫描网络存活主机，并保存为文件： root@kali:~# fping -g 192.168.50.0/24 -a -q > activeHost root@kali:~# cat activeHost 192.168.50.1 192.168.50.2 192.168.50.128 端口扫描： 扫描192.168.0.3这台主机开放了哪些端口； [root@laolinux ~]# nmap -sT 192.168.0.3 Starting Nmap 4.11 ( http://www.
metasploit port 详细使用方法
zkwniky的博客
09-20 1984
信息收集： auxiliary/sniffer/psnuffle 嗅探抓包auxiliary/scanner/http/dir_scanner 扫描网站目录auxiliary/gather/search_email_collector
批量快速Ping扫描工具,存活主机检测工具,在线主机检测
08-13
批量快速Ping扫描工具，存活主机检测工具，多线程操作，可以扫描指定网段内能够ping通的主机和获取主机名。
主动信息收集--探测存活主机
weixin_44940180的博客
07-09 904
主动收集 较为准确，具有一定攻击性 直接与目标系统交互通信 无法避免留下访问的痕迹 使用受控的第三方电脑进行探测 ，用自己已经控制的电脑来当一个跳板 探测主机是否存活 ARP协议 地址解析协议（ARP能够通过目的IP地址发现目标设备的MAC地址，从而实现链路可达） arping arping 192.168.3.1 -c 1 //只发送一个一个数据包 arping 192.168.3.1 | grep “reply from” //过滤掉其余信息，只剩回复 ----------------
Django自动化资产扫描(3)----存活探测(Nmap)、主机探测(Telnet)、ssh远程登陆(Paramiko)
weixin_46069582的博客
03-15 1415
文章目录五、存活探测 Nmap5.1 协议5.2 模块工具---Nmap5.3 Nmap 存活探测 项目示例六、主机探测 telnet（扫描ssh端口）6.1 原理6.2 项目实战七、ssh远程密码或密钥登陆（paramiko）7.1 paramiko简介7.2 项目实战 项目地址：https://gitee.com/sdsnzy/cmdb 项目过程： Django自动化资产扫描----(1)项目简介并创建项目 Django自动化资产扫描----(2)项目远程环境搭建 五、存活探测 Nmap
Web安全班作业 | WireShark抓包ARP报文分析并实施ARP中间人攻击
Ms08067安全实验室
09-15 2809
文章来源｜MS08067 SRC漏洞实战班课后作业本文作者：某学员A（SRC漏洞实战班1期学员）按老师要求尝试完成布置的作业如下：一、使用WireShark抓包，根据实际数据包，分析ARP...
局域网ip存活扫描最新版
06-28
直接已管理员运行即可查看整个局域网中存活的主机 在ip.txt中输入要扫描的网段即可
Kali使用Netdiscover探测局域网中存活主机
热门推荐
wxqndm的博客
09-20 1万+
被动模式:被动模式的方法更加隐蔽,但是速度会比较慢,网卡被设置为混杂模式来侦听网络内的arp数据包进行被动式探测,这种方式就需要网络内设备发送arp包才能被探测到。使用Netdiscover工具可以在网络上扫描IP地址,检查在线主机或搜索为它们发送的ARP请求。IP地址是192.168.2.0网段，子网掩码是255.255.255.0，3个255的掩码位是24(需要网络知识基础)主动模式:主动模式顾名思义就是主动的探测发现网络内主机,但是这种方式往往会引起网络管理员的注意。按住 ctrl+c结束运行。
A段网络地址，arping扫描存活主机脚本
26389的博客
10-05 1591
#!/bin/bash if [ $# -ne 1 ];then echo "Usage - ./apring1.sh [interface]" exit fi interface=$1 prefix=$(ifconfig $interface |grep 'inet '| cut -d' ' -f 10 | cut -d '.' -f 1-2) #~ echo $prefix for ...
golang的ping检测主机存活
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
11-30 2101
Go语言的协程会并发，执行，可以大大提高效率。 列如，我们通过 ping 来检测网络的主机的话。 如果使用shell的话，会检查一个IP，在检查下一个IP，速度很慢。 如果我们使用Python 的话，可以使用多线程。 我们这里使用Go的协程来操作，速度是刚刚的。 一个网段，10S中，相当于，一秒钟处理25个左右的IP，因为ping检查，有延时性 此脚本，只能在Linux上执行 package main import ( "fmt" "os/exec" "strconv" .
[总结]多种方式探测内网存活主机
guanjian_ci的博客
05-29 4183
0x01 Netbios协议探测 1.1 netbios简介 IBM公司开发，主要用于数十台计算机的小型局域网。该协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的同一的命令集，作用是为了给局域网提供网络以及其他特殊功能。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名-——特指基于NETBIOS协议获得计算机名称——解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享 1.2 n
Python之nmap-ping扫描探测主机存活
q759451733的博客
11-24 1万+
其实在这篇文章之前本人已讲述一篇关于ICMP协议探测主机的文章（https://blog.csdn.net/q759451733/article/details/84134245），那篇文章主要讲述scapy模块，该模块是可以自行构造包，而Python的nmap是不可以构造包的，但是功能不比scapy少，因为nmap不但可以探测主机存活、端口等功能，还可以发送大量数据包探测主机开放端口号下的版本或...
ping扫描b段主机shell脚本（有点慢）
Bu2n的博客
12-23 1065
代码代码解释运行 代码 #!/bin/bash if [ "$1" == "" ] then echo "You forgot an IP address!" echo "Syntax: ./ipsweep.sh 192.168" else for ip3 in `seq 1 254` do for ip4 in `seq 1 254` do ping -c 1 $1.$ip3.$ip4 | grep "64 bytes" | cut -d " " -f 4 | tr -d ":".
nmap扫描局域网存活主机_kali linux查局域网存活主机之msscan工具使用
weixin_39793813的博客
12-05 3918
一、masscan简介：masscan号称是世界上最快的扫描软件，可以在3分钟内扫描整个互联网上的所有端口。masscan相比nmap之所以快很多，那是因为masscan采用了异步传输方式，无状态的扫描方式。而nmap需要记录tcp/ip的状态，OS能够处理的TCP/IP连接最多为1500左右。二、masscan原理：masscan与目标主机不建立完整的TCP连接，扫描者主机先向目标主机...
nmap如何扫描整个网段存活主机
最新发布
08-26
要使用nmap来扫描整个网段中的存活主机，你可以使用以下命令： nmap -sP [CIDR] 其中，[CIDR]是你要扫描的网络的CIDR表示形式。这个命令将对该网络中的所有主机进行ping扫描，以探测主机的存活性。在扫描过程中，nmap使用TCP SYN扫描和ICMP echo Request来探测主机的存活状态。 另外，你也可以使用以下命令来进行主机存活性探测： nmap -sn [CIDR] 这个命令也会对该网络中的所有主机进行ping扫描，以探测主机的存活性。 使用nmap进行扫描后，你将得到一个结果报告，其中会显示扫描过程中发现的存活主机的数量。例如，报告可能会显示"256 hosts up"，表示在扫描过程中发现了256个存活主机。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Nmap发现局域网中存活主机](https://blog.csdn.net/weixin_61427044/article/details/127711345)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [Nmap进行主机探测出现网段IP全部存活情况分析](https://blog.csdn.net/abraham76/article/details/125217628)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

橙子煮水

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值