web渗透--主机发现

一、OSI分层

    1、OSI(Open System Interconnect)，开放式系统互联，他将网络分为七层，每一层发送信息都是单进行。具体模型如下图（下图为网络中寻找，如有侵权，请告知）

 

 

二、二层主机发现

    1、二层主机发现主要是利用的OSI中链路层进行主机发现。链路层发送对应的帧，主要利用的是arp协议（地址解析协议）。二层主机优点（局域网中通通信使用ARP协议，利用MAC地址作为对应的识别地址）：  速度快、可靠性高。但是无法扫描经过路由的主机。

    2、arping工具（无法进行多个主机同时扫描）

        1、arping -c1 192.168.204.**

    3、netdiscover工具（可以针对特定子网进行多主机扫描）

        1、netdiscover -r  192.168.6.0/24       扫描指定的范围

        2、netdiscover -p             不发送包仅仅进行嗅探

        3、netdiscover -l               加载文件，文件中包含要扫描的范围