linux 命令断网,linux 断网 扫描基本命令(示例代码)

kali使用arpspoof命令进行ARP欺骗。

做法是获取目标主机IP镜像流量，再进行ARP欺骗。

此次测试实在局域网中进行，使用kali虚拟机和Windows10物理机测试。

最终效果是利用kali干扰物理机不能正常上网。

————————————————————————————————

具体方法：

1、获取目标主机IP地址及网关。方法非常多，用kali的nmap工具可以进行扫描，不过有点费时间，但是是做测试的不二选择，作为新手，这里我就用自己电脑做测试，Windows下CMD打开命令提示符，输入ipconfig查看本机IP。

物理机IP是192.168.1.112(局域网)

物理机默认网关是192.168.1.1

2、kali命令行中输入ifconfig查看kali信息如下图：1代表着网卡符号：eth0(数字0不是英文字母O)；2代表kali的IP地址192.138.1.115(局域网地址)。

3、开始对目标主机进行ARP欺骗：

A.攻击前确定我的物理机能上网，我来ping一下百度。

确保可以ping通百度。

B.在kali上使用以下命令：

arpspoof -i eth0 -t 192.168.1.112 192.168.1.11

arpspoof命令

后面接上与网络有关的-i(interface)

网卡eth0

目标-t(target)

目标IP：192.168.1.112

目标主机网关192.168.1.1

出现上图界面说明开始对目标进行了ARP欺骗。

4、让kali处于3的状态不变，转到物理机验证目标主机是否被欺骗了。

直接找不到百度主机了，这就表示网络流量转发成功。

5、在kali虚拟机中按住：Ctrl+C中断欺骗，此时你的物理机就能正常上网啦。

---------------------

第一步、打开终端，输入以下命令，这个命令是扫描192.168.1.0/24这个网段在线的ip地址。

fping -asg 192.168.1.0/24第二部、你可以找到一个IP地址进行断网测试，或者是使用你自己的网试试，小伙伴的ip也可以哦。这个命令的意思是arp欺骗，欺骗别人发送的arp包都到我的网卡上来，第一个参数是监听本地的eth0网卡，第一个IP是受害者ip，第二个是网关ip

---------------------

2. fping的命令和参数详解

Usage: fping [options] [targets...]

用法：fping [选项] [ping的目标]

-a         show targets that are alive

显示可ping通的目标

-A         show targets by address

将目标以ip地址的形式显示

-b n       amount of ping data to send, in bytes (default 56)

ping 数据包的大小。(默认为56)

-B f       set exponential backoff factor to f

设置指数反馈因子到f 【这个不懂，求指教~】

-c n       count of pings to send to each target (default 1)

ping每个目标的次数 (默认为1)

-C n       same as -c, report results in verbose format

同-c, 返回的结果为冗长格式

-e         show elapsed time on return packets

显示返回数据包所费时间

-f file    read list of targets from a file ( - means stdin) (only if no -g specified)

从文件获取目标列表( - 表示从标准输入)(不能与 -g 同时使用)

-g         generate target list (only if no -f specified)

生成目标列表(不能与 -f 同时使用)

(specify the start and end IP in the target list, or supply a IP netmask)

(ex. fping -g 192.168.1.0 192.168.1.255 or fping -g 192.168.1.0/24)

(可指定目标的开始和结束IP， 或者提供ip的子网掩码)

(例：fping -g 192.168.1.0 192.168.1.255 或 fping -g 192.168.1.0/24)

-H n       Set the IP TTL value (Time To Live hops)

设置ip的TTL值 (生存时间)

-i n       interval between sending ping packets (in millisec) (default 25)

ping包之间的间隔(单位：毫秒)(默认25)

-l         loop sending pings forever

循环发送ping

-m         ping multiple interfaces on target host

ping目标主机的多个网口

-n         show targets by name (-d is equivalent)

将目标以主机名或域名显示(等价于 -d )

-p n       interval between ping packets to one target (in millisec)

对同一个目标的ping包间隔(毫秒)

(in looping and counting modes, default 1000)

(在循环和统计模式中，默认为1000)

-q         quiet (don‘t show per-target/per-ping results)

安静模式(不显示每个目标或每个ping的结果)

-Q n       same as -q, but show summary every n seconds

同-q, 但是每n秒显示信息概要

-r n       number of retries (default 3)

当ping失败时，最大重试次数(默认为3次)

-s         print final stats

打印最后的统计数据

-I if      bind to a particular interface

绑定到特定的网卡

-S addr    set source address

设置源ip地址

-t n       individual target initial timeout (in millisec) (default 500)

单个目标的超时时间(毫秒)(默认500)

-T n       ignored (for compatibility with fping 2.4)

请忽略(为兼容fping 2.4)

-u         show targets that are unreachable

显示不可到达的目标

-O n       set the type of service (tos) flag on the ICMP packets

在icmp包中设置tos(服务类型)

-v         show version

显示版本号

targets    list of targets to check (if no -f specified)

需要ping的目标列表(不能和 -f 同时使用)

-h              show this page

显示本帮助页

3. 使用实例

#  fping -A -u -c 4 192.168.1.1 192.168.1.74 192.168.1.20

192.168.1.1  : xmt/rcv/%loss = 4/4/0%, min/avg/max = 1.54/2.30/4.32

192.168.1.74 : xmt/rcv/%loss = 4/0/100%

192.168.1.20 : xmt/rcv/%loss = 4/4/0%, min/avg/max = 0.07/0.07/0.08

fping

fping -a -f file

-a       #显示存活主机

-f        #后跟文件

-s       #显示最终结果

-g       #创建ip范围：-g 192.168.0.100 192.168.0.149

-n       #按名称排序

hping3

hping3 -AFS -p x xxx.com

-A          #设置ACK标志位

-F          #设置FIN标志位

-S          #设置SYN标志位

hping3 -a 伪造IP -S 目标IP -p 80 -i u1000                 #据说对win2000很有效

-i uX       #发送时间间隔

hping3 -2 -p x IP -d xx -E xxx.sig                              #发送指定签名数据包

-2            #开启UDP模式

-d            #数据包大小

-E            #数据包

hping 常用于洪水攻击!!!

dnmap-server dnmap-client         #这个基本不算是存活主机判断了

#cat dic.txt

nmap -sS -A -p1-1024 192.168.0.148 (目标主机)

dnmap-server -f dic.txt      #攻击主机执行

dnmap-client -s 192.168.0.149 (攻击主机)          #目标主机执行

-------------------------

NMAP基本操作

1 打开nmap的方式一：通过开始菜单栏打开。

2 通过终端打开。

3 扫描目的主机防火墙是否关闭。

4 输入“nmap+空格+域名或IP地址”进行的扫描时普通速度的扫描，时间较长，如上图所示。

5 输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。

7 扫描主机操作系统版本：输入“nmap+空格+“-O”+空格+IP地址或域名。

8 扫描所有TCP端口：输入“nmap+空格+“-sT”+空格+IP地址或域名”。

9 扫描所有开放的UDP端口：输入“nmap+空格+“-sU”+空格+IP地址或域名”。

10 扫描防火墙安全漏洞：输入“nmap+“-sN”+空格+IP地址或域名”。

11 扫描使用IP协议的端口：输入“nmap+空格+“-sO”+空格+IP地址或域名。