kali常用ping命令探测

ping 判断目标主机网络是否畅通

ping $ip -c 1

其中，-c 1 表示发送一个数据包

traceroute 跟踪路由

traceroute $domain

ARPING 探测局域网IP

• ARP（地址解析协议），将IP地址转换成MAC地址
• arping $ip -c 1
  

#!/bin/ bash

########################
### 探测局域网存活机器###
#########################
if [ "$#" -ne 1 ];then #判断用户是否输入了至少一个参数如果没有输入参数，输出提示信息并退出
  echo "Usage - ./arping.sh [interface]"
  echo "Excample - ./arping.sh ethO"
  echo "Example will perform an ARP scan of the local subnet to which ethO is ass igned "
  exit
fi
interface=$1  #将用户输入的参数传递给interface变量
prefix=$(ifconfig eth0 | grep "netmask" | cut -d 't' -f 2 | cut -d '.' -f 1-3) #获取本机IP地址网段192.168.133
#对整个网段进行arping
for addr in $(seq 1 254);do
  arping -c 1 $prefix.$addr | grep "bytes from" | cut -d " " -f 5 | cut -d "(" -f 2 | cut -d ")" -f 1
done

netdiscover 探测局域网存活ip

netdiscover -i eth0 -r 192.168.133.0/24

netdiscover -p

只嗅探，不发送数据

hping 压力测试&DOS攻击实验

hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand-source 域名

其中，-c 1000 = 发送的数据包的数量；

-d 120 = 发送到目标机器的每个数据包的大小。单位是字节 ;

-S = 只发送 SYN 数据包；

-w 64 = TCP 窗口大小；

-p 80 = 目的地端口(80 是 WEB 端口)；

–flood = 尽可能快地发送数据包，不需要考虑显示入站回复（洪水攻击模式）；

–rand-source = 局域网伪造IP地址，出路由器还原真实IP

fping 查看局域网运行机器

• fping 结果保存到文件

fping -g 192.168.133.0/24 -c 1 > fping.txt

• 查看存活主机

cat fping.txt| grep ms