内网安全-信息收集-内网资源探测-扫描内网存活主机

最新推荐文章于 2024-10-02 23:01:37 发布

菜鸟-宇的个人博客

最新推荐文章于 2024-10-02 23:01:37 发布

阅读量2.4k

点赞数

分类专栏：内网安全文章标签：安全网络数据库

本文链接：https://blog.csdn.net/qq_45707966/article/details/133607208

版权

本文介绍了渗透测试中利用ICMP、NetBIOS、UDP、ARP和SMB协议探测内网存活主机的技术，包括使用ping、nmap、NBTScan、Unicornscan和CrackMapExec等工具进行有效扫描。

摘要由CSDN通过智能技术生成

简介

   在渗透测试中可以根据目标主机的情况，上传工具进行主机存活探测，也可以借助内网代理或路由转发对目标主机所处的局域网发起探测。

   测试人员可以根据当前渗透环境，选用ICMP、NetBIOS、UDP、ARP、SNMP、SMB等多种网络协议。按照协议类型，下面介绍使用常见工具来发现内网存活主机的方法。

基于ICMP发现存活主机

   ICMP (Internet Control Message Protocol，因特网控制消息协议）是TCP/IP 协议簇的一个子协议，用于网络层的通信，即IP主机、路由器之间传递控制消息，提供可能友生在通信环境中的各种问题反馈。通过这些信息，管理员可以对发生的问题做出诊断，然后采取适当的措施解决。

   在实际利用中，可以通过ICMP循环对整个网段中的每个IP地址执行ping 命令，所有能够ping 通的IP地址即为内网中存活的主机。

   在目标主机中执行以下命令：

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.199.%I| findstr "TTL="

命令参数解析：
for /L %I in (sequence) do command，for遍历

192.168.199.%I，代表你要ping的网段：192.168.199.0网段

(1,1,254)，第一个1和最后一个254，代表从1-254，中间那个1，代表，每次ping，递增1

-n 1，代表发送的