[网络安全]Netdiscover的基本使用

Netdiscover

Netdiscover基本概念

ARP 侦查工具 Netdiscover Netdiscover 是一个主动 / 被动的 ARP 侦查工具。该工具在不使用 DHCP 的无线网络上非常有用。使用 Netdiscover 工具可以在网络上扫描 IP 地址， ARP 侦查工具 Netdiscover 检查在线主机或搜索为它们发送的 ARP 请求

Netdiscover参数

参数	简介
-i device	网络设备，网卡的设置
-r range	扫描给定的IP地址范围(可以通过CIDR表示)
-l file	扫描包含在文件中的IP地址范围
-p passive	(被动扫描)不发送任何内容，只发送嗅探针
-m file	扫描已知MAC地址和主机名的列表
-F filter	自定义pcap filter表达式(默认是’arp‘)
-s time	每个ARP请求之间的休眠时间(ms)
-c count	发送每个ARP请求的次数(对于丢失数据包的网络而言)
-n node	用于扫描的最后一个源IP八位字节(2-253)
-d	忽略自动扫描和快速模式的主配置文件
-f	启动快速模式扫描，节省大量时间，建议使用auto
-P	打印结果的格式适用于另一个程序的解析，并在活动扫描后停止
-L	类似于-P，但在活动扫描完成后继续监听
-N	不打印页眉，仅当启用-P或者-L时有效
-S	启用每个请求之间的休眠时间抑制(硬核模式)

主动发现

netdiscover -i eth0 -r CIDR

被动发现

netdiscover -p