基于PING命令的主机探测

今天继续给大家介绍渗透测试相关知识,本文主要内容是基于PING命令的主机探测。

免责声明:
本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!

一、ping与traceroute

ping和traceroute都是进行主机探测的命令,其中PING命令可以检测主机的存活性,在这里就不过多赘述了。traceroute命令可以显示从本机开始一直到目标主机之间所经过的所有设备,最大探测30个。需要注意的是,traceroute命令在Windows操作系统中为tracert;此外traceroute命令在执行时有时会出现星号的情况,如下所示:
基于PING命令的主机探测_第1张图片
这属于中间网络设备的问题,或者是做了特殊的设置,不允许traceroute命令探测,或许是网络特殊,traceroute无法探测。因此,traceroute命令具有其局限性。

二、arping详解

除了上述常用的两种命令外,Kali Linux还支持arping。arping可以发送ARP类型的数据包,可以很方便的探测局域网内是否存在IP冲突。
例如,执行命令:

arping 192.168.136.254 -c 1

可以采用ARP的方式PING一个指定的IP地址,
基于PING命令的主机探测_第2张图片
而如果当前局域网中存在IP地址冲突,则结果如下:
基于PING命令的主机探测_第3张图片
如果发生地址冲突的IP地址是网关的IP地址,那么则很有可能存在网络攻击。

三、netdiscover详解

如果我们要对一个网段来进行主机探测,那么我们可以执行netdiscover命令,netdiscover可以以两种方式运行,即主动方式和被动方式。如果采用主动方式,那么netdiscover将会扫描指定网段中的主机,如果采用被动方式,那么netdiscover则不会进行扫描,而是处于监听状态,通过被动的捕获网络中的数据包来查看当前网络中的存活主机。
netdiscover主动方式运行可以执行命令:

netdiscover -i eth0 -r 192.168.136.0/24

在上述命令中,netdiscover使用-i参数来指定进行扫描的网卡,-r参数来指定扫描的目标,该命令执行结果如下:
基于PING命令的主机探测_第4张图片
而如果我们想要netdiscover采用被动方式来运行,那么可以执行命令:

netdiscover -p

该命令执行结果如下:
基于PING命令的主机探测_第5张图片

四、hping详解

接下来,我们来讲以下HPING命令。

注:
HPING命令十分危险,不要随便探测互联网上的IP!
HPING命令十分危险,不要随便探测互联网上的IP!
HPING命令十分危险,不要随便探测互联网上的IP!

HPING命令是一个使用TCP/IP协议的数据包组装、分析工具,每次可以扫描一个目标,常用于进行压力测试,也可以被用作DoS攻击。
使用HPING命令对指定目标进行压力测试命令如下:

hping3 -c 100 -d 100 -S -w 64 -p 80 --flood --rand-source 192.168.136.16

-c参数指定了发送的数据包的数量,-d参数指定了发送数据包的大小,-p参数指定了发送数据包的目标端口,-w参数指定了TCP窗口的大小,-S表示只发送TCP的SYN数据包,–flood表示洪水攻击,在发送完SYN数据包后,不对返回的数据包进行处理。–rand-source表示伪造源IP地址,最后指定扫描的目标。
该命令执行后,我们使用wireshark抓包,结果如下所示:
基于PING命令的主机探测_第6张图片
从上图可以看出,我们可以抓到大量伪造源IP地址的发往192.168.136.16的数据包,并且这些数据包都是SYN包。这可以说明我们的HPING压测成功,此时,我们可以使用浏览器访问该网页,以检验该网站在面对这样的压力情况下的响应速度。
此外,要注意的是,HPING命令对源IP地址的访问只能够在局域网内部生效,在通过NAT后就会失效。

五、fping详解

最后,我们来讲解一下fping扫描,fping命令是ping的进阶版,可以查看当前的局域网中运行了哪些设备。例如,执行命令:

fping -g 192.168.136.0/24 -c 1

可以对192.168.136.0/24网段中的每个主机发送一个数据包进行扫描,该命令扫描结果如下:
基于PING命令的主机探测_第7张图片
从上图可以看出,在当前的网段内,一共有三个主机存活。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200

你可能感兴趣的:(渗透测试,PING,主机探测,渗透测试,信息安全,arping)