主机探测

预备知识

目标识别类工具主要用于识别目标机器是否可用。对于这种方法，首先需要考虑测试的规则。例如要求隐藏渗透测 试行为，则渗透透测试活动应该秘密进行。此时，隐藏技术在对IDS (Intrusion Detection System,入侵检测系 统)和IPS (Intrusion Prevention System，入侵保护系统)进行渗透测试时，是十分有用的：如果没有这种需求， 渗透测试活动就没有必要秘密进行了。

实验

1、环境可能需要装Java

2、打开目标主机bt5，进入如下命令行模式，然后输入startx进入图形界面。

新手我们建议进入图形界面进行相应的操作。如图所示：

 

3、 进入图形化界面后，可以看到BackTrack的整个界面，如图所示：

 

4、  ping是非常著名的用来检查主机是否在线的工具。该工具工作原理基于发送ICMP ECHO REQUEST包到目标主 机，如果目标主机在线井且不堵塞ping请求，将回复ICMP ECHO REPLY包。可以单击菜单栏中的类似cmd的terminal 图标，直接运行ping命令。 Ping有很多的选项，最常用的是

        -c count, ECHO_REQUEST包发进数量。

        -i interface address：源地址网络接口。该参数可以是lP地址或网卡名称。

        -s packetfsize；指定要发送的数据字节数。默认值是56，然后再与8字节的ICMP头数据组台成64字节的 ICMP数据。

如果想检查目标IP地址192.168.1.108（该ip地址为另一台目标主机linux的ip），且发送两个大小为1000字节的

包，其命令为： #ping –c 2 –s 1000 如图所示：

 

5、  arping是一个在LAN（Local AREA Network，局域网）中使用ARP（Address Resolution

Protorcol，地址解析协议）请求ping目标主机的工具。arping工具在测试特定IP地址在网络中是否使用时 非常有用。该命令只能运行本地局域网内，无法跨越路由器和网关。在BackTrack中的终端，可以输入arping回车，获取到这个命令的所有选项及其描述。常用的选项为apring –c 。如图所示：

 

6、fping主持同时向多个主机发送ping (ICMP ECHO)请求。主机列表可以在命令行中指定，也可以通过包含目标主 机的文件指定。默认模式下，fping通过监视目标主机的回复来判断主机是否可用。如果目标主机发送回 应，将会 从目标记录清单中删除，如果主机在一段时间内（超时或超过尝试次数）不响应，该主机将会被标记为不可达。默 认情况下，fping将尝试向每个目标发送三个ICMP ECHO包。

    要启动fping.可从application菜单中选择BackTrack-InformationGathering-Network Analysis- Identify Live Hosts-Fping打开，打开后会先出现该命令的帮助文档。如图所示：

 

7、fping可以识别多个主机，命令为：fping 192.168.1.108（linux主机的ip） 192.168.1.109（bt5本机的ip）。可以查看单当前这两个主机是在线状态。如图所示：

 

8、另外如果查看多个目标ping的统计结果，可以使用fping –s 加一个或者多个域名（或ip）。如图所示：

 

9、genlist工具用于生成一个对ping探测做出回应的主机列表。要启动该命令，可以进入/usr/local/bin/genlist，直接回车执行，会显示该命令的帮助文档，如图所示：

 

10、如果要显示当前192.168.1.0/24中可用主机，可以使用/usr/local/bin/genlist –s 192.168.1.\*，如图所示：

 

实验完毕，关闭虚拟机和所有窗口。