【安全牛学习笔记】主动信息收集-发现（二）

╋━━━━━━━━━━━━━━━━━━╋

┃发现-----二层发现                   ┃

┃Netdiscover                         ┃

┃  专门于二层发现                    ┃

┃  可用于无线和交换网络环境          ┃

┃  主动和被动探测                    ┃

┃主动                                ┃

┃  netdiscover -i eth0 -r 1.1.1.0/24 ┃

┃  netdiscover -l iplist.txt         ┃

┃被动                                ┃

┃  netdiscover -p                    ┃

┃  主动arp容易触发报警               ┃

╋━━━━━━━━━━━━━━━━━━╋

root@kali:~# netdiscover -i eth0 -r 1.1.1.0/24

[3;J

 Currently scanning: Finished!   |   Screen View: Unique Hosts                                                                                             

 3 Captured ARP Req/Rep packets, from 1 hosts.   Total size: 180               

 _____________________________________________________________________________

   IP            At MAC Address      Count  Len   MAC Vendor                   

 ----------------------------------------------------------------------------- 

 192.168.1.1     f0:eb:d0:22:46:b4    03    180   Unknown vendor     

root@kali:~# netdiscover -p

[3;J

 Currently scanning: (passive)   |   Screen View: Unique Hosts                                                                                         

 36 Captured ARP Req/Rep packets, from 1 hosts.   Total size: 2160             

 ____________________________________________________________________________

   IP            At MAC Address      Count  Len   MAC Vendor                   

 ----------------------------------------------------------------------------- 

 192.168.1.1     f0:eb:d0:22:46:b4    36    2160   Unknown vendor        

root@kali:~# arping 192.168.1.1

╋━━━━━━━━━━━━━━━━━━━╋

┃发现-----二层发现                     ┃

┃Scapy                                 ┃

┃  作为Python库进行调用                ┃

┃  也可作为单独的工具使用              ┃

┃  抓包、分析、创建、修改、注入网络流量┃

┃apt-get install python-gnuplot        ┃

┃Scapy                                 ┃

┃  ARP().display()                     ┃

┃  Sr1()                               ┃

┃Python脚本                            ┃

┃  Arp1.py                             ┃

┃  Arp2.py                             ┃

╋━━━━━━━━━━━━━━━━━━━╋

root@kali:~# scapy

INFO: Can't import python gnuplot wrapper . Won't be able to plot.

WARNING: No route found for IPv6 destination :: (no default route?)

Welcome to Scapy (2.2.0)

>>> exit()