网络安全学习（二）Netdiscover

Netdiscover是一款网络扫描工具（kali中有这个工具），它可以扫描本地网络主机，它借助ARP协议实施主机发现，长这个样子。

点击打开，进入命令行。

首先查看本机的IP地址，命令为ifconfig，得到本机IP为192.168.42.128

 

然后输入命令

sudo netdiscover -r 192.168.42.0/24

-r range (IP地址范围) 扫描给定范围而不是自动扫描。有效范围值区域例如：192.168.XXX.0/24,192.168.XXX.0/16或 192.168.XXX.0/8。目前，可接受的范围只有/8,/16和/24.(/8,/16,/24代表掩码)。

一般来说.1.2.254都不是电脑或者设备。

可以看到，在此我并没有扫描到其它设备。

假如，你扫描到了一个设备IP地址为192.168.42.168，如果想要进一步的了解这台设备的情况（如开放端口、操作系统等），要使用nmap命令（首先要ctrl+c退出Netdiscover到命令行。），如下：

nmap  192.168.42.168 -O

一般来说，电脑都会开放445端口。445端口是Microsoft Windows操作系统中Server Message Block (SMB)协议的主要端口。SMB是一种文件共享协议，用于在计算机之间共享文件和打印机。