主机探测

熟悉主机探测的常用命令及工具

1、 ping是非常著名的用来检查主机是否在线的工具。该工具工作原理基于发送ICMP ECHO REQUEST包到目标主机，如果目标主机在线井且不堵塞ping请求，将回复ICMP ECHO REPLY包。可以单击菜单栏中的类似cmd的terminal图标，直接运行ping命令。 Ping有很多的选项，最常用的是

-c count, ECHO_REQUEST包发进数量。

-i interface address：源地址网络接口。该参数可以是lP地址或网卡名称。

-s packetfsize；指定要发送的数据字节数。默认值是56，然后再与8字节的ICMP头数据组台成64字节的ICMP数据。

如果想检查目标IP地址

192.168.1.21（该ip地址为另一台目标主机lXP的ip），且发送两个大小为1000字节的包，其命令为： #ping –c 2 –s 1000 如图所示：

2、arping是一个在LAN（Local AREA Network，局域网）中使用ARP（Address Resolution
Protorcol，地址解析协议）请求ping目标主机的工具。arping工具在测试特定IP地址在网络中是否使用时非常有用。该命令只能运行本地局域网内，无法跨越路由器和网关。在BackTrack中的终端，可以输入arping回车，获取到这个命令的所有选项及其描述。常用的选项为apring –c 。如图所示：

3、fping主持同时向多个主机发送ping (ICMP ECHO)请求。主机列表可以在命令行中指定，也可以通过包含目标主机的文件指定。默认模式下，fping通过监视目标主机的回复来判断主机是否可用。如果目标主机发送回 应，将会从目标记录清单中删除，如果主机在一段时间内（超时或超过尝试次数）不响应，该主机将会被标记为不可达。默认情况下，fping将尝试向每个目标发送三个ICMP ECHO包。

要启动fping.可从application菜单中选择BackTrack-InformationGathering-Network Analysis- Identify Live Hosts-Fping打开，打开后会先出现该命令的帮助文档。如图所示：

4、fping可以识别多个主机，命令为：fping
192.168.1.21（XP主机的ip）
192.168.1.14（bt5本机的ip）。可以查看单当前这两个主机是在线状态。如图所示：

5、另外如果查看多个目标ping的统计结果，可以使用fping –s 加一个或者多个域名（或ip）。如图所示

6、genlist工具用于生成一个对ping探测做出回应的主机列表。要启动该命令，可以进入/usr/local/bin/genlist，直接回车执行，会显示该命令的帮助文档，如图所示：

7、如果要显示当前
192.168.1.0/24中可用主机，可以使用/usr/local/bin/genlist –s 192.168.1.*，如图所示：