渗透测试---主机扫描

ping

PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMPecho （ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。

Ping非常容易被屏蔽。


arp-scan

扫描所在局域网的在线主机。

查看网段所有的主机：

root@kali:~# arp-scan -l

有多个网卡可以指定选择哪个网卡：

root@kali:~# arp-scan --interface=eth0 -l

指定某一段IP地址 ：



nbtscan
用于扫描Windows网络上NetBIOS名字信息的程序，用于扫描Windows网络上NetBIOS名字信息的程序。

nbtscan 192.168.191.0/24		#搜索整个网段
nbtscan 192.168.191.2-250		#搜索192.168.191.2-250 网段
nbtscan -hv 168.191.2.22		#查看目标主机运行的服务