主动信息收集——三层发现（网络层）

最新推荐文章于 2022-10-31 20:13:06 发布
最新推荐文章于 2022-10-31 20:13:06 发布
阅读量270 收藏 1
点赞数
分类专栏： kali安全牛笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43229308/article/details/103183556
版权

网络层协议：

ICMP IGMP IP（IPV4 IPV6）

三层：

  • 可路由
  • 速度较快
  • 速度比二层慢
  • 常被边界防火墙过滤，导致存活的主机扫不出来

 

​​​​​​​ping：

-c：指定发送包的数量

-R：追踪路由

 

 traceroute：

追踪路由：

被边界防火墙给过滤了

 

scapy：

一个ip函数除以icmp的结果居然是这样，没学过Python表示很震惊。

 

fping：

-c：指定数量

-g：指定ping的范围

 

hping3：

-c：指定发送数量

--icmp：发送icmp的包

 

「已注销」
关注
专栏目录
kali信息主动收集之三层发现
hacker681的博客
12-27 487
三层发现 优点可路由 速度比较快 缺点 速度比二层慢 经常被边界防火墙过滤 是IP、icmp协议（网络控制管理，路径发现网络发现诊断的协议） ping命令 ping IP -c 指定包数 用这个命令发到指定的包数之后就会结束发包 当我们如果探测一个目标机器可以ping他 他会返回ICMP的数据包还有一个办法就是路由追踪的方式可以作到探测目标机器在线或者离线 还可以发现从我的机器到目标机器经过了多少...
信息搜集 - 三层发现 Nmap
发哥微课堂
11-01 662
0x00：简介 nmap 在之前二层发现目标主要是通过 sn 参数，而三层发现的参数也是 sn，namp 通过 sn 参数进行扫描目标，作用于哪层要根据扫描的范围来定。 当扫描的目标和自己在同一个网段的时候，sn 参数主要就是用的 arp 协议来扫描，当目标和自己不在同一个网段时，sn 参数主要就是用的 icmp 协议来扫描。所以二层发现用的 nmap 命令和三层发现用的 nmap 命令参数一...
（网络安全）主动信息收集 第三层网络层
zdzzdz123123的博客
03-02 714
arp协议由于不能够通过路由器进行转发 边界或者网络路由设备会设置屏蔽icmp数据包响应 ping命令 ping 1.1.1.1 -c traceroute www.sina.com 路由追踪 原理利用ttl值从1开始逐渐提升进行抓包 Scapy i = IP() p = ICMP() ping = (i/p) ping.display() //设置dst目标地址字段 ping[IP].dst =...
Kali学习笔记7：三层发现
weixin_30746117的博客
07-13 135
三层发现：发送ICMP/IP数据包探测 第一种方式： 就是很简单的Ping命令： 不过linux的ping命令和windows的ping命令不一样，它会默认不停止地发数据包 我们可以通过-c参数来设置 第二种方式： traceroute命令： 这里会显示所有路由跳过的IP，***说明被防火墙阻挡了（通常防火墙默认阻挡ICMP数据包）。 实现原理是基于TTL...
神州数码 AP上线指南（待优化）
最新发布
奋斗Zalvin_JE（奋斗Zhy）的个人博客
10-31 2772
一定要配置发现地址，才能够查找得到。AP默认地址192.168.1.10。
kali渗透测试之主动信息收集2——三层发现(ping、traceroute、scapy、fping、Hping)
浅浅的博客
04-13 1518
三层主机发现 原理：使用IP/ICMP协议 优点：相对于二层可以路由，速度比较快 缺点：相比二层速度慢，易被边界防火墙过滤掉 方法：ping、traceroute、scapy、fping、Hping ICMP 的作用是用来实现 Intenet 管理的，进行路径的发现，网路通信情况，或者目标主机的状态；在三层发现中主要使用 ICMP协议，ARP 协议属于二层协议，它是基于...
【KALI使用】15 主动信息收集——二层发现（arping、Nmap、Netdiscover）
(∪.∪ )...zzz的博客
09-28 1063
这里写自定义目录标题 发现漏洞 从信息的维度定义漏洞管理 弱点扫描类型 漏洞基本概念 漏洞管理 ###1. 发现漏洞 ### 基于端口服务扫描结果版本信息（速度慢） 使用 nmap 扫描到服务软件版本，然后到厂商官网查看发布的漏洞版本更新 搜索已公开的漏洞数据库 使用 exploit-db 官网 https://www.exploit-db.com/ 使用 kali 工具 root@kali:~# searchsploit 08-067 Exploit Title
【KALI使用】17 主动信息收集——四层发现（TCP、UDP、使用 scapy 定刢数据包迕行高级扫描）
(∪.∪ )...zzz的博客
10-14 519
目录四层发现优缺点TCP发现使用scrapy发送3、4层组合包头长组合语句脚本UDP 只是记录 学习笔记 参考：这个 四层发现优缺点 使用TCP/UDP协议（TCP、UDP各65535个端口） 优点： 可路由且结果可靠； 不太可能被防火墙过滤掉； 甚至可以发现所有端口都被过滤的主机 缺点： 基于状态过滤的防火墙可能过滤扫描； 全端口扫描速度慢 原理： 二、三、四层发现的目的都是发现网络中存活的IP地址。 四层发现 针对 端口的探测 来识别主机是否在线， 目标IP某个端口没有开放，会给我
kali渗透测试之主动信息收集1——二层发现(arping、nmap、Netdiscover、scapy)
浅浅的博客
04-08 1379
一、主动信息搜集 被动信息收集可能不准确，可以用主动信息收集验证 特点： 直接与目标系统交互通信 无法避免留下访问的痕迹 解决方法： 使用代理或已经被控制的第三方电脑进行探测（做好被封杀的准备） 使用噪声迷惑目标，淹没真实的探测流量 扫描：发送不同的探测，根据返回结果判断目标状态 1.主机发现 二层主机发现 三层主机发现（kali渗透测试之主动信息收集2——三层发现(pi...
信息收集之：主动信息收集——发现
f_carey的博客
05-24 744
信息收集之：主动信息收集——发现1 发现1.1 二层探测: 基于数据链路层的发现1.1.1 arping1.1.2 netdiscover1.1.3 SCAPY 构造 ARP 探测数据包1.2 三层探测：基于网络层的发现1.2.1 ping1.2.2 NMAP1.2.3 fping1.2.4 Hping1.3 四层探测：基于传输层的发现1.3.1 Scapy 构造四层 TCP 探测数据包1.3.2 Scapy 构造四层 UDP 探测数据包1.3.3 NMAP1.3.4 hping 主动信息收集特点： 直接
神州数码AC快速配置-案例.pdf
02-05
神州数码无线搭建的AC 端基础配置以及案例分析包括二层发现模式，办公楼常用配置，以及酒店宿舍常用配置
无线AP的注册上线方式
热门推荐
天青色等烟雨的博客
02-22 1万+
1.ip-list最大数量为256个（视AC型号确定） DCWS-6028#show wireless discovery ip-list Maximum Number of Configurable Entries......... 256 Total Number of Configured Entries............. 0 Total Number of Polled Entries................. 0 Total Number of Not-Poll
内网渗透笔记——三层发现and四层发现
wang_zui_zui的博客
01-21 4033
三层发现（网络层） 最常用ping命令，但是如果防火墙一开，就无法ping到对方。三层发现的优点在于，arping只能发现同一个网段的用户，而三层发现可以发现不同网段但是互联的用户 fping -a 存活主机 -b 数据包大小 -f 从文件中读取ip（不能和-g同时使用） -l 循环ping -g 网段，开始-结束地址 -u 不可达，ping不通 图一没有设置范围，图二设置了扫描的开始地址和结束地址，如果没有设置范围，就默认从头.
WEB渗透测试（二）主动信息收集2（三层发现、四层发现）
qq_42180996的博客
04-26 1375
主动信息收集2 >三层发现 ping scapy() fping hping3 >四层发现 ACK——TCP Port——RST SYN——TCP Port——SYN/ACK UDP——UDP Port——ICMP nmap >三层发现 原理：使用IP/ICMP协议 优点：相较于二层可路由 缺点：相较于二层速度慢，经常被防火墙过滤掉 p...
3.网络基础-三层路由网络
weixin_49765221的博客
04-12 4545
OSI模型第三层，重要
小白日记8：kali渗透测试之主动信息收集（二）三层发现：ping、traceroute、scapy、nmap、fping、Hping
ZiXuanFY的博客
09-10 5984
三层发现 三层协议有：IP以及ICMP协议(internet管理协议).icmp的作用是用来实现intenet管理的，进行路径的发现，网路通信情况，或者目标主机的状态；在三层发现中主要使用icmp协议，arp协议属于二层协议，它是基于广播的，所以不可路由。而ICMP协议是可以路由的，理论上可以使用icmp协议发现全球的ip，如果没有边界防火墙(禁止icmp的探测包)进行过滤的话，对目标主机进行扫
渗透测试技术----主动信息收集(二)--三层发现(ping、traceroute、fping、hping3、scapy)
wwl012345的博客
07-16 1052
一、三层发现 原理:使用IP/ICMP协议 优点:二层发现只能扫描同一网段，因此，三次发现相对于二层发现的优点就是可以进行路由，可以扫描不同的网段 缺点:相对于二层发现速度慢，经常被防火墙过滤掉 注意:不要完全相信扫描结果，因为防火墙会过滤掉有些扫描，所以对于某些存活的主机也收不到应答包 1.ping(只能扫描一个主机或域名，不能扫描一个网段) (1):ping IP/域名 来查看一...
主动信息收集——snmp扫描
weixin_43229308的博客
12-06 814
onesixtyone： root@kali:~# onesixtyone 192.168.107.128 public Scanning 1 hosts, 1 communities 192.168.107.128 [public] Hardware: x86 Family 6 Model 158 Stepping 10 AT/AT COMPATIBLE - Software: Window...
PETS渗透测试标准
weixin_43229308的博客
11-08 691
渗透测试标准 PETS(http://www.pentest-standard.org) 前期交互阶段 情报收集阶段 威胁建模阶段 漏洞分析阶段 渗透攻击阶段 后渗透测试阶段 渗透测试报告 ...
BP神经网络隐含层节点优化策略——三分法研究
"BP神经网络隐含层节点数确定方法研究"这篇论文主要探讨了BP神经网络中一个关键的参数——隐含层节点数的确定方法。BP神经网络（Backpropagation Neural Network）是人工神经网络的一种，广泛应用于模式识别、函数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值