熟悉主机探测的常用命令及工具
1、 ping是非常著名的用来检查主机是否在线的工具。该工具工作原理基于发送ICMP ECHO REQUEST包到目标主机,如果目标主机在线井且不堵塞ping请求,将回复ICMP ECHO REPLY包。可以单击菜单栏中的类似cmd的terminal图标,直接运行ping命令。 Ping有很多的选项,最常用的是
-c count, ECHO_REQUEST包发进数量。
-i interface address:源地址网络接口。该参数可以是lP地址或网卡名称。
-s packetfsize;指定要发送的数据字节数。默认值是56,然后再与8字节的ICMP头数据组台成64字节的ICMP数据。
如果想检查目标IP地址
192.168.1.21(该ip地址为另一台目标主机lXP的ip),且发送两个大小为1000字节的包,其命令为: #ping –c 2 –s 1000 如图所示:
2、arping是一个在LAN(Local AREA Network,局域网)中使用ARP(Address Resolution
Protorcol,地址解析协议)请求ping目标主机的工具。arping工具在测试特定IP地址在网络中是否使用时非常有用。该命令只能运行本地局域网内,无法跨越路由器和网关。在BackTrack中的终端,可以输入arping回车,获取到这个命令的所有选项及其描述。常用的选项为apring –c 。如图所示:
3、fping主持同时向多个主机发送ping (ICMP ECHO)请求。主机列表可以在命令行中指定,也可以通过包含目标主机的文件指定。默认模式下,fping通过监视目标主机的回复来判断主机是否可用。如果目标主机发送回 应,将会从目标记录清单中删除,如果主机在一段时间内(超时或超过尝试次数)不响应,该主机将会被标记为不可达。默认情况下,fping将尝试向每个目标发送三个ICMP ECHO包。
要启动fping.可从application菜单中选择BackTrack-InformationGathering-Network Analysis- Identify Live Hosts-Fping打开,打开后会先出现该命令的帮助文档。如图所示:
4、fping可以识别多个主机,命令为:fping
192.168.1.21(XP主机的ip)
192.168.1.14(bt5本机的ip)。可以查看单当前这两个主机是在线状态。如图所示:
5、另外如果查看多个目标ping的统计结果,可以使用fping –s 加一个或者多个域名(或ip)。如图所示
6、genlist工具用于生成一个对ping探测做出回应的主机列表。要启动该命令,可以进入/usr/local/bin/genlist,直接回车执行,会显示该命令的帮助文档,如图所示:
7、如果要显示当前
192.168.1.0/24中可用主机,可以使用/usr/local/bin/genlist –s 192.168.1.*,如图所示: