kali linux网络扫描~局域网扫描

已于 2024-04-19 11:28:05 修改
阅读量1.7w 收藏 89
点赞数 7
分类专栏： 安全 文章标签： 安全
于 2022-04-29 22:13:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44774550/article/details/124505460
版权

理论知识

  1. IP地址是由两部分组成，即网络地址和主机地址，网络地址表示其属于互联网的那一个部分，主机地址表示其属于该网络中的那一台主机，二者是主从关系
  2. IP地址根据网络号和主机号，分为三类和特殊的两类：

A类：1.0.0.0—126.0.0.0：子网掩码255.0.0.0

  B类：128.0.0.0—191.255..0.0：子网掩码255.255.0.0

  C类：192.0.10—223.255.255.0：子网掩码255.255.255.0

  D类：多播地址：224.0.0.0—239.255.255.255

  C类：保留地址：

  1. 在IP地址中，还有一种特殊的IP地址是广播地址，广播地址是专门用于同时向网络中所有工作站进行发送一个地址
  2. 在使用TCOP/IP协议的网络中，主机标识段host ID为全1的IP地址为广播地址，广播的分组传送给host ID段所涉及的所有计算机
  3. CIDR格式是由网络地址和子网掩码两部分组成，中间使用（/）斜杠分隔
  4. 在一个局域网内，用户也可能会使用多个路由器进行串联，以满足扩大原有的网络范围，或者在原有的网络下构建新的子网络
  5. ARP地址解析协议是根据IP地址获取物理地址的一个TCP/IP协议
  6. 由于主机进行通信时，将会发送一个包含目标IP地址的ARP请求广播到网络上的所有主机，并接受返回消息时，以此确定目标的物理地址，所以可以使用主动和被动两种方式来实施ARP扫描
  7. DHCP是一个局域网的网络协议，主要作用就是给内部网或网络服务供应商自动分配IP地址
  8. DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器回应应答消息给主机的68号端口
  9. 除了ARP和DHCP请求外，在局域网中还有一些协议，会主动发送一些广播或组播包，如BROWSER、SSDP、LLMNR等，此时通过监听方式，可以了解到一些活动主机的信息

实际操作

网络环境

Netmask工具

在kali linux中，默认提供了一个名为netmask工具，可以用来实现ip地址格式转换，该工具可以在IP地址范围、子网掩码、CIDR、CISCO等格式中互相转换

使用netmask工具将IP地址范围转换成cidr格式

使用方式为netmask -c IP地址 或 IP地址:IP地址（分为单个地址转换和多个地址转换），如下图

ad4c126f7c7344bf9a825f930d0a6e29.png

从上图可以看出已经将IP地址转换为了CIDR格式（CIDR对照表可看附加知识点）

使用netmask工具将ip地址范围转换成子网掩码格式

使用方式为netmask -s IP地址 或 IP地址:IP地址

 5df23fb4c56b4133b50a707b3bad6b7b.png

使用netmask工具将ip地址范围转换成cisco格式

 使用方式为netmask -i IP地址 或 IP地址:IP地址

45cd00fb06a445cb89a0db1878e8594f.png

使用netmask工具将cidr格式范围转换成ip范围格式

使用方式为netmask -r IP地址/CIDR

7dca15280dd34143bdd4ab69fc81d5e7.png

Nmap扫描

Nmap工具提供了一个-iL选项，可以对指定的目标列表实施扫描，使用该工具的命令语法如下：nmap -iL 地址列表文件（-iL表示从文件列表中读取目标地址，该列表支持任何格式的地址，包括ip地址、主机名、CIRD、ipv6或者八位字范围，而且每一项必须以一个或多个空格、制表符或换行符分开）

具体操作如下：新建一个文件，文件名随意，但是更好的使用hosts.list（vi hosts.list）

之后使用nmap进行扫描（nmap -IL hosts.list）

d49fb736288a4e3bb69d2d94093eb501.png

 

可以看出以上图片中有4台活动主机，分别是192.168.0.1、192.168.0.102、192.168.0.103、192.168.0.105

 

上级网络路由跟踪

如果连接到最底层网络的话，则可以通过路由跟踪的方式扫描到上级网络的路由，根据获取的路由信息，可以猜测上级网络的范围大小

Nmap工具提供了一个--traceroute选项，可以用来实现路由跟踪

具体操作如下：nmap --traceroute www.baidu.com

6cd193c28c184876aaa747b6b92592f1.png

 

可以看出，本地到目标服务器经过的上级路由依次为192.168.0.1和192.168.1.1，而且www.baidu.com开放了80端口和443端口

 

Traceroute工具

Traceroute是用来侦测由源主机到目标主机所经过的路由请求的重要工具

Traceroute工具收到目的主机ip地址后，首先给目的主机发送一个TTL=1的udp包，而经过的第一个路由器收到这个数据包之后，自动把TTL减去1（TTL指生存时间）

使用traceroute工具实施路由跟踪的方法如下：traceroute 目的主机

 0630c0236e434a468d22755816ff2bc7.png

 

在以上输出信息中，每条记录序号从1开始，每一记就是一跳，每跳表示一个网关

每行有3个时间，3个时间表示探测数据包向每个网关发送数据包后，网关回应返回的时间

一些以*星号表示的可能是防火墙封掉了ICMP的返回消息，所以无法获取到相关数据包返回

ARP扫描

主动扫描

主动扫描就是主动发送一个ARP请求，等待目标主机的响应

使用nmap工具实施arp主动扫描：nmap -PR 目标地址（-PR表示实施arp ping扫描）

 7f5540defc354190b324b886a78cb180.png

 

Netdiscover工具

Netdiscover工具是一个主动/被动的arp侦查工具，使用该工具可以在网络上扫描ip地址，检查在线主机或搜索为它们发送的arp请求

语法如下：netdiscover -r 【range】（-r 【range】表示指定扫描的网络范围）

d3adc6688e9842968e540c70261c1625.png

 

（使用此工具命令会覆盖之前所有的命令历史记录，这里命令与结果相反，且这里没有接续等待最后的结果）

 

Arp-scan工具

Arp-scan是一款arp扫描工具，给工具可以进行单一扫描，也可以批量扫描，批量扫描的时候，可以通过cidr、地址范围或者列表文件的方式指定

该工具允许用户定制arp包，构建非标准数据包

该工具会自动解析mac地址，给出地址对应的硬件厂商，以帮助确认目标

使用方法：arp-scan 目标地址

0fce61e53ef74f69b81364dd3a8e78f6.png

 

图中输出的信息是目标主机是活动的，mac地址是f8:e4:e3:21:2b:ef，网卡生产厂商是inter corporate（英特尔公司）

 

Arping工具

Arping是一个arp级别的ping工具，主要用来自向局域网内的其他主机发送arp请求的指令

该工具可以测试局域网内的某个ip地址是否被使用，使用如下：arping -c conut 目标地址（-c count 表示指定发送的arp包数）

51b681c8da174401bb5a947cadbf8053.png

 

以上图中，第一条命令结果显示主机是活动的，第二条则显示超时，意为主机不在线

 

被动扫描

被动扫描是通过长期监听ARP广播，来发现同一局域网中的活动主机

Netdiscover既可以主动扫描，亦可以以被动模式嗅探存活的主机

使用方法如下：netdiscover -p（-p被动模式，不发送任何数据包，仅嗅探）

eda246a6dfec4cf69ff038cb8dd18831.png

 

以上就是被动扫描，共有6种信息，分别是IP地址、mac地址、包数、长度、mac地址生产商、主机名

 

设备mac查询

通过对目标主机实施arp扫描后，可以获取到目标主机的MAC地址，以及mac生产商，但有一些设备无法获取到其生产厂商，此时可以登录https://mac.51240.com网站进行查询

a28882c737764671bf3c3b6b7696a861.png

 

DHCP被动扫描

Nmap工具

在nmap中，提供了一个broadcast-dhcp-discover脚本能够用来发送一个dhcp discover广播包，并显示响应包的具体信息，通过对响应包的信息进行分析，能够找到可分配的IP地址

语法如下：nmap --script broadcast-dhcp-discover

436b53c6741241bd9f83c4773f4735d9.png

 

图中结果分析如下：

IP Offered: 192.168.0.104：提供的IP地址

DHCP Message Type: DHCPOFFER：dhcp消息类型

Server Identifier: 192.168.0.1：服务器标识服

IP Address Lease Time: 2h00m00s：IP地址释放时间

Domain Name Server: 211.138.24.66, 211.138.30.66：域名服务

Subnet Mask: 255.255.255.0：子网掩码

Router: 192.168.0.1：路由地址

可以看出，提供的地址为192.168.0.104

 

Dhcpdump工具

Dhcpdump是一个命令行格式的dhcp流量嗅探工具，可以捕获dhcp的请求/回复流量，并以用户友好的方式显示解码的dhcp协议消息

使用语法格式如下：dhcpdump -i interface（-i interface表示指定监听的网络接口）

（此工具kali上没有默认安装，需自行安装）

监听

Wireshark工具

Wireshark是一款非常流行的网络封包分析软件，功能十分强大，使用该工具可以截取各种网络封包

使用wireshark步骤如下：

  1. 在系统左上角搜索或在命令行输入wireshark启动wireshark工具2a6cd91db2fe43dda8468fd03946bf19.png

 96e8961c2bf84f608830bf47687c1a55.png

 

2.  双击eth0开始捕获数据包

2005b42cec7c4512a25c97ef72219ab7.png

 

Tcpdump工具

Tcpdump是一个命令行的嗅探工具，可以基于过滤表达式抓取网络中的报文，分析报文，并且在包层面输出报文内容以便于包层面的分析

使用方法如下：tcpdump -i 监听的网络接口 -w 数据包保存的文件名

14043f63fd4d42beb004b457b19c8e93.png

 

CIDR对照表

子网掩码

CIDR

子网掩码

CIDR

000.000.000.000

/0

255.255.128.000

/17

128.000.000.000

/1

255.255.192.000

/18

192.000.000.000

/3

255.255.224.000

/19

224.000.000.000

/4

255.255.240.000

/20

248.000.000.000

/5

255.255.248.000

/21

252.000.000.000

/6

255.255.254.000

/23

254.000.000.000

/7

255.255.255.000

/24

255.000.000.000

/8

255.255.255.128

/25

255.128.000.000

/9

255.255.255.192

/26

255.192.000.000

/10

255.255.255.224

/27

255.224.000.000

/11

255.255.255.240

/28

255.240.000.000

/12

255.255.255.248

/29

255.248.000.000

/13

255.255.255.252

/30

255.252.000.000

/14

255.255.255.254

/31

255.254.000.000

/15

255.255.255.255

/32

255.255.000.000

/16

 

 

（上面的内容全部都是大学霸IT达人编著的kali linux网络扫描这本书中的，只是想和感兴趣的老铁们分享以下，另外，最重要的是想求助大佬们，看看上面的截图中，大多输出结果都是一样的，这是因为靶机的原因，还是什么原因，希望懂的大佬能够指点一下，谢过了哈）

 

 

 

 

 

 

十一的学习笔记
关注
  • 7
    点赞
  • 踩
  • 89
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Kali Linux网络扫描应用教程
03-12
Kali Linux网络扫描应用教程
一条命令扫描局域网内所有的IP及MAC.pdf
11-01
一条命令扫描局域网内所有的IP及MAC.pdf
内网安全-信息收集-内网资源探测-扫描内网存活主机
最新发布
cc123489ll的博客
05-01 795
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完。
Portscan一款局域网端口扫描器
03-29 2868
它的干净的界面依赖于一个附签式布局,所以您可以很容易地获得你想要的功能与一个单一的点击。它扫描所有可用的端口和显示细节,如MAC地址,主机名、开放港口和HTTP服务器为每个连接的机器。依赖于一个非常干净的界面信息HTTP、FTP、SMTP和SMB服务。Portscan是一款局域网端口扫描器，可以用于扫描目的主机的开放端口，并猜测目的主机的操作系统，支持Edge、Wi-Fi和3G网络。它能够帮助用户查找网络中正在运行的所有电脑设备，并显示出每个设备的mac地址，是否有共享文件，计算机密码是否为空等信息。
三种局域网扫描工具比较
weixin_33893473的博客
07-21 4500
作者：朱金灿来源：http://blog.csdn.net/clever101 所谓局域网设备扫描软件就是能将这个局域网的所有设备的名称、ip地址和mac地址都扫描出来，包括pc、平板和手机等等。网上搜了几个局域网扫描工具：wnetwatcher、LanSee和Advanced IP Scanner。wnetwatcher只能扫描一个网段的，可以搜主机打印机...
网络安全--基于Kali的网络扫描基础技术
懷淰メ的博客
11-28 1914
TCP ACK 扫描和TCP SYN扫描类似，其扫描方法时源主机向目标主机的一个端口发送一个只有ACK标志的TCP数据包，不论目标主机的端口是否开启，都会返回相应的RST数据包，然后通过RST数据包中的TTL，开判断端口是否开启。向目标主机发送ICMP Echo Request数据包，来探测目标主机是否在线，如果目标主机回复用户ICMP Echo Reply包的话，则说明目标主机在线，否则说明不在线，最常见的发送ICMP Echo Request包工具就是Ping。通过输出信息可以看到，目标主机是活动的。
【网络】如何扫描局域网内所有设备的ip和mac地址
热门推荐
bandaoyu的note
07-26 2万+
原文：https://www.jianshu.com/p/b2e68a5b88f2 cmd 输入： for /L %i IN (1,1,254) DO ping -w 2 -n 1 192.168.0.%i #上面的命令表示搜索192.168.0.1 到192.168.0.254 或： arp -a
1、靶机——Pinkys-Place v3（1）
qq_55202378的博客
09-20 612
Pinkys-Place
Kali Linux网络扫描教程第一章
03-20
Kali Linux网络扫描教程第一章
KaLi Linux中文指南
10-08
Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件)用户可通过硬盘、live CD或live ...
局域网入侵
03-15
菜鸟学习局域网入侵！入门技术应用，适合所有新手。
Kali 网络扫描教程
03-25
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
kali的实战渗透
12-14
写的是kali的实战渗透，其中有讲msf渗透，kali基础命令使用等等等，非常多
kali-linux中文指南.pdf - 高清
08-25
Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件)用户可通过硬盘、live CD或live ...
kali镜像文件
06-17
linux kali 是一个高级渗透测试和安全审计Linux发行版，设计用于数字取证和渗透测试，Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及...
Kali基本扫描工具_kali ip扫描工具，2024年冲刺年薪40w
m0_60607562的博客
04-05 729
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
网络探查与端口扫描
weixin_53540376的博客
04-19 3738
一、局域网探查工具LanSee 1、其他主机在局域网中共享一些文件。 2、运行网络查看工具LanSee.exe。 3、点击设置，输入要探查的ip地址段。 4、点击开始进行探查，观察探查结果。 端口扫描工具AdvancedPortScanner 1、打开AdvancedPortScanner软件，在主界面中选择Use range选项，填入准备扫描的网段或主机IP。 2、选择Options-Configuration命令，此时打开Options对话框，在这里可以设置扫描属性，包括扫描时..
编写shell脚本扫描出局域网所有ip设备的mac地址
qq_44821149的博客
01-23 4088
用linux四剑客和arping编写shell脚本，实现扫描出局域网所有ip设备的mac地址： 1.你要安装了arping 2.要有ifconfig命令（manjaro就没有，manjaro是ip addr） 3.发现现在manjaro，kali默认shell都是zsh了。./arping.sh可能会不能执行该脚本了，bath ./arping.sh 就可以了。 4.不会用四剑客grep sed cut awk的可以看看这篇文章：grep sed cut awk的部分笔记 #!/bin/bash if [
kali linux 杀毒扫描
02-03
Kali Linux是一种基于Debian的Linux发行版，主要用于渗透测试和网络安全评估。它内置了许多安全工具，包括用于杀毒扫描的工具。 在Kali Linux中，你可以使用以下几种方式进行杀毒扫描： 1. ClamAV：ClamAV是一款开源的杀毒软件，可以在Kali Linux中使用。你可以使用以下命令安装ClamAV： ``` sudo apt-get install clamav ``` 安装完成后，你可以使用以下命令对文件或目录进行扫描： ``` clamscan -r /path/to/directory ``` 2. Chkrootkit：Chkrootkit是一款用于检测系统中是否存在rootkit的工具。你可以使用以下命令安装Chkrootkit： ``` sudo apt-get install chkrootkit ``` 安装完成后，你可以使用以下命令运行Chkrootkit： ``` sudo chkrootkit ``` 3. Rkhunter：Rkhunter也是一款用于检测系统中是否存在rootkit的工具。你可以使用以下命令安装Rkhunter： ``` sudo apt-get install rkhunter ``` 安装完成后，你可以使用以下命令运行Rkhunter： ``` sudo rkhunter --check ``` 这些工具可以帮助你在Kali Linux中进行杀毒扫描和检测系统中是否存在rootkit。请注意，在使用这些工具之前，建议先更新其病毒库和规则文件，以确保能够检测到最新的威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

十一的学习笔记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值