ping无法访问目标主机 0丢失_渗透测试之目标识别--1

Kali Linux 的很多工具都可用于在目标网络里发现、识别主机。为了更容易地理解这些概念，我们将使用一个虚拟网络作为目标网络。

在利用第三方工具(如搜索引擎)获取目标网络的信息之后，接下来就要识别出目标系统里联网的主机。这阶段的主要目标如下。

● 在目标网络里搜索在线的主机。如果某台主机不在线，我们就无法对其进行渗透测试；此时就需要另找一台在线的主机进行渗透测试。

● 鉴定目标机器上安装的操作系统。

获取这些信息有助于后期漏洞映射阶段的工作。

我们使用Kali linux 系统里的工具进行目标识别。桌面菜单中的Information Gathering收录了绝大多数的目标识别工具。本文只需要关注其下的两个子菜单里的程序：

● Identify Live Hosts(识别在线主机)；

● OS Fingerprinting(识别操作系统)。

下面从这两个类别的诸多程序中依照其功能、认可度、开发活跃度，选择性地介绍、演示几款工具。

一、识别目标主机

子菜单Identify Live Hosts下的工具可用于判断目标主机是否可被测试人员访问。在开展识别阶段的工作之前，我们需要仔细查看我们与客户达成的协议和服务条款。如果服务协议要求我们隐匿渗透测试的行为，我们就要进行相应的隐藏测试。另外，在测试入侵检测系统和入侵防御系统时，我们同样需要使渗透测试的行动不被发现。如果客户没有这种要求，就没有必要进行隐匿的测试了。

1、ping

在检査主机是否在线的工具中，ping 可能是最著名的程序了。该工具向目标主机发送ICMP协议(Internet Control Message Protocol)的echo request 数据包。如果目标主机在线且允许受