二层主机发现之kali自带工具(netdiscover信息收集之网络嗅探)

主机发现之二层发现
1、 OSI分层介绍
开放式系统互联

2、 二层主机发现优缺点
含义：利用OSI中链路层中的协议进行主机发现，一般使用ARP协议
优点：(局域网中通信使用ARP协议，利用MAC地址作文对应的识别地址)
(1)速度快
(2)可靠性高
缺点：
无法扫描经过的路由
3、 二层发现-arping工具
Kali中有自带的工具arping ip地址
缺点是无法进行多个主机同时进行扫描

4、 二层发现netdiscover工具
Kali中自带的工具netdiscover
这个工具可以对多个主机同时进行扫描

-I 自己的网卡
-r 指定扫描得一个范围
-l 加载一个文件
-p只进行网络嗅探，不发送任何的数据包，不会被网络设备所发现
-m 扫描一个已知的MAC地址列表或者是主机名
-F 抓包文件的表达式
-s 发送请求的时候，每次休息几毫秒
-n 上一次ip的十进制来使用来进行扫描
-c 表示一个同样是一个次数的arp的请求
-f 快速模式扫描来节约大量的时间（不建议使用）
-d 忽略配置文件
-S 开启休息时间在每一个request请求中，不常用
-p 输出结果
-N 不输出对应的头
-L 进行输出（不常用）
翻译出自本人之手有屁漏之处是在所难免的，详细翻译可以谷歌翻译或者有道翻译一下

本人认为更好的介绍文章在（来自简书）:
https://www.jianshu.com/p/68e2273bee16