三层发现：发送ICMP/IP数据包探测
第一种方式：
就是很简单的Ping命令：
不过linux的ping命令和windows的ping命令不一样，它会默认不停止地发数据包
我们可以通过-c参数来设置
第二种方式：
traceroute命令：
这里会显示所有路由跳过的IP，***说明被防火墙阻挡了（通常防火墙默认阻挡ICMP数据包）。
实现原理是基于TTL值的改变
我们发现基本无法获得有用的信息，所以这种方式不推荐
Linux的ping命令还有参数-R可以设置：可以实现路由追踪
接下来我们可以写一个脚本来做三层发现：
#!/bin/bash
if [ "$#" -ne ];then
echo "Usage - ./ping [interface]"
echo "Excample - ./ping 192.168.1.0"
exit
fi prefix=$(echo $ | cut -d '.' -f -) for addr in $(seq );do
ping -c $prefix.$addr | grep "bytes from" | cut -d " " -f | cut -d ":" -f &
done
如果是从windows系统复制过来的脚本
注意:
vi ping
:set fileformat=unix
赋予执行权限：
chmod u+x ping
执行脚本即可：
效果不错，找到了我局域网中存活的ip
接下来利用强大的Scapy工具：
这种方式通常没有任何效果，原因：
防火墙阻挡ICMP数据包，这里基本不会有所发现
脚本：
pinger1.py:
#!/usr/bin/python import logging
import subprocess
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import* if len( sys.argv ) !=:
print "Usage - ./pingger.py [/24 network address]"
print "Example - ./pinger.py 172.16.36.0"
print "Example will perform an ICMP scan of the 192.168.1.0/24 range"
sys.exit() address = str(sys.argv[]) prefix = address.split(".")[] + '.' + address.split(".")[] + '.' + address.split(".")[] + '.' for addr in range(,):
answer=sr1(IP(dst=prefix+str(addr))/ICMP(),timeout=0.1,verbose=)
if answer ==None:
pass;
else:
print prefix+str(addr)
扫描已存在文件中的ip：
pinger2.py:
#!/usr/bin/python import logging
import subprocess
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import* if len( sys.argv ) !=:
print "Usage - ./pingger.py [/24 network address]"
print "Example - ./pinger.py 172.16.36.0"
print "Example will perform an ICMP scan of the 192.168.1.0/24 range"
sys.exit() filename = str(sys.argv[])
file=open(filename,"r") for addr in file:
answer=sr1(IP(dst=addr.strip())/ICMP(),timeout=0.1,verbose=)
if answer ==None:
pass;
else:
print addr.strip()
第三种方式：Nmap（推荐，这个工具很强大）
nmap中-sn参数可以探测目标ip是否活着：
第四种方式：fping命令（ping命令的加强版）
可以对地址段Ping
后边输出的是一堆unreachable的报告，原因是防火墙阻挡ICMP数据包：
第五种方式：hping命令
hping命令很强大，这里只用其中一部分功能：
我分别给存在的ip和不存在的ip发送：结果不同
当然，也可以写成hping脚本