搜索

[255] 2018-10-25_信息搜集-二层发现Netdiscover

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-10-25_信息搜集-二层发现Netdiscover 信 息 搜 集   -   二 层 发 现   N e t d i s c o v e r 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 2 5 0 x 0 0 ： 简 介 ： 简 介 n e t d i s c o v e r   也 是 一 款 扫 描 工 具 ， 或 者 说 是 一 个 命 令 也 可 以 ， k a l i   自 带 可 以 通 过 应 用 程 序   -   信 息 搜 集 栏 打 开 ， 也 可 以 直 接 在 命 令 行 执 行 相 关 扫 描 。 参 数 用 法 可 以 通 过   -   h   查 看 。 n e t d i s c o v e r   是 用 来 在 二 层 去 发 现 其 他 主 机 的 ， 在 命 令 执 行 的 过 程 中 可 以 通 过   w i r e s h a r k   查 看 是 基 于   a r p   协 议 。 n e t d i s c o v e r   分 为
两 种 模 式 ， 一 种 是 主 动 发 现 ， 一 种 是 被 动 发 现 。 0 x 0 1 ： 应 用 ： 应 用 首 先 ， n e t d i s c o v e r   如 果 不 带 参 数 ， 命 令 行 直 接 运 行 ， 默 认 会 去 扫 描   0 / 1 6   的 范 围 ， 这 个 范 围 过 大 ， 也 比 较 耗 时 ， 一 般 不 建 议 直 接 使 用 。 不 带 参 数 默 认 是 主 动 模 式 ， 发 的 是   a r p   的 包 ， 且 是   0 / 1 6   范 围 。 通 过   -   i   参 数 来 指 定 网 卡 设 备 ， 通 过   -   r   参 数 来 指 定 要 扫 描 的 网 段 ， 0 / 2 4   是 主 要 的 目 标 ， 命 令 格 式 是 ： n e t d i s c o v e r   - i   e t h 0   - r   1 7 2 . 1 6 8 . 1 . 0 / 2 4 ， 运 行 如 下 ： 通 过   w i r e s h a r k   抓 包 如 下 ： 很 多 公 司 都 有 各 种 防 护 设 备 监 控 设 备 ， 如 果 利 用   a r p   去 做 主 动 发 现 ， 很 容 易 报 警 ， 如 果 检 测 到 封 掉 了 自 己 这 个 机 器 ， 则 不 利 于 后 面 渗 透 工 作 的 进 行 ， 所 以 这 里 可 以 使 用   n e t d i s c o v e r   的 被 动 模 式 ， 其 命 令 是   -   p ， 通 过 第 一 张 图 的 参 数 说 明 ， 翻 译 过 来 就 是 被 动 模 式 ， 不 进 行 任 何 扫 描 ， 仅 仅 是 嗅 探 。 命 令 直 接 跟   p   即 可 ， 当 其 他 机 器 又   a r p   请 求 时 ， n e t d i s c o v e r   就 会 嗅 探 到 。 缺 点 是 比 较 慢 ， 但 对 于   a r p   协 议 ， 频 率 还 是 很 高 的 。
可 以 看 到   n e t d i s c o v e r   提 示 当 前 扫 描 模 式 是   p a s s i v e   被 动 模 式 ， 这 里 我 主 动 开 了 新 窗 口 给 目 标 发 了 一 个   a r p   包 来 做 测 试 ， n e t d i s c o v e r   立 即 做 出 了 响 应 。 0 x 0 2 ： 总 结 ： 总 结 n e t d i s c o v e r   是 用 来 二 层 做 发 现 的 一 个 工 具 ， 分 为 主 动 和 被 动 两 种 模 式 ， 常 用 的 尝 试 是   i 、 r 、 p ， 后 续 会 继 续 记 录 其 他 二 层 发 现 工 具 的 使 用 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理