渗透测试笔记------主机探测

主机探测

二层探测

1.OSI分层介绍，即开放式系统互联

主要通过用OSI中的链路层的针头进行探测，主要用到ARP探测

2。二层主机发现优缺点

二层主机发现指，利用iso中链路层中的协议进行主机发现，一般使用ARP协议

优点： （局域网中痛心啊使用ARP协议，利用MAC地址作为对应的识别地址）

1. 速度快
2. 可靠性高

缺点 ：

1. 无法扫描经过路由的主机

二层工具命令

arping命令

• -A：与-U参数类似，但是使用的是ARP REPLY包而非ARP REQUEST包。
  -b：发送以太网广播帧，arping在开始时使用广播地址，在收到回复后使用unicast单播地址。
  -c：发送指定的count个ARP REQUEST包后停止。如果指定了-w参数，则会等待相同数量的ARP REPLY包，直到超时为止。
  -D：重复地址探测模式，用来检测有没有IP地址冲突，如果没有IP冲突则返回0。
  -f：收到第一个响应包后退出。
  -h：显示帮助页。
  -I：用来发送ARP REQUEST包的网络设备的名称。
  -q：quite模式，不显示输出。
  -U：无理由的（强制的）ARP模式去更新别的主机上的ARP CACHE列表中的本机的信息，不需要响应。
  -V：显示a