码迷,mamicode.com
首页 > 系统相关 > 详细

linux 断网 扫描基本命令

时间:2018-11-03 14:05:33      阅读:337      评论:0      收藏:0      [点我收藏+]

标签:eve   第一个   das   ber   res   min   ever   服务   打开   

kali使用arpspoof命令进行ARP欺骗。

 

做法是获取目标主机IP镜像流量,再进行ARP欺骗。

 

此次测试实在局域网中进行,使用kali虚拟机和Windows10物理机测试。

 

最终效果是利用kali干扰物理机不能正常上网。

————————————————————————————————

 

具体方法:

 

1、获取目标主机IP地址及网关。方法非常多,用kali的nmap工具可以进行扫描,不过有点费时间,但是是做测试的不二选择,作为新手,这里我就用自己电脑做测试,Windows下CMD打开命令提示符,输入ipconfig查看本机IP。

物理机IP是192.168.1.112(局域网)
物理机默认网关是192.168.1.1

 

 

2、kali命令行中输入ifconfig查看kali信息如下图:1代表着网卡符号:eth0(数字0不是英文字母O);2代表kali的IP地址192.138.1.115(局域网地址)。

 

 

3、开始对目标主机进行ARP欺骗:

A.攻击前确定我的物理机能上网,我来ping一下百度。


确保可以ping通百度。

B.在kali上使用以下命令:

 

arpspoof -i eth0 -t 192.168.1.112 192.168.1.11

arpspoof命令
后面接上与网络有关的-i(interface)
网卡eth0
目标-t(target)
目标IP:192.168.1.112
目标主机网关192.168.1.1


出现上图界面说明开始对目标进行了ARP欺骗。

 

4、让kali处于3的状态不变,转到物理机验证目标主机是否被欺骗了。


直接找不到百度主机了,这就表示网络流量转发成功。

5、在kali虚拟机中按住:Ctrl+C中断欺骗,此时你的物理机就能正常上网啦。
---------------------

第一步、打开终端,输入以下命令,这个命令是扫描192.168.1.0/24这个网段在线的ip地址。
fping -asg 192.168.1.0/24第二部、你可以找到一个IP地址进行断网测试,或者是使用你自己的网试试,小伙伴的ip也可以哦。这个命令的意思是arp欺骗,欺骗别人发送的arp包都到我的网卡上来,第一个参数是监听本地的eth0网卡,第一个IP是受害者ip,第二个是网关ip
---------------------
2. fping的命令和参数详解

Usage: fping [options] [targets...]
用法:fping [选项] [ping的目标]
   -a         show targets that are alive
               显示可ping通的目标
   -A         show targets by address
               将目标以ip地址的形式显示
   -b n       amount of ping data to send, in bytes (default 56)
               ping 数据包的大小。(默认为56)
   -B f       set exponential backoff factor to f
               设置指数反馈因子到f 【这个不懂,求指教~】
   -c n       count of pings to send to each target (default 1)
                ping每个目标的次数 (默认为1)
   -C n       same as -c, report results in verbose format
                同-c, 返回的结果为冗长格式
   -e         show elapsed time on return packets
                显示返回数据包所费时间
   -f file    read list of targets from a file ( - means stdin) (only if no -g specified)
               从文件获取目标列表( - 表示从标准输入)(不能与 -g 同时使用)
   -g         generate target list (only if no -f specified)
               生成目标列表(不能与 -f 同时使用)
                (specify the start and end IP in the target list, or supply a IP netmask)
                (ex. fping -g 192.168.1.0 192.168.1.255 or fping -g 192.168.1.0/24)
                (可指定目标的开始和结束IP, 或者提供ip的子网掩码)
                (例:fping -g 192.168.1.0 192.168.1.255 或 fping -g 192.168.1.0/24)
   -H n       Set the IP TTL value (Time To Live hops)
                设置ip的TTL值 (生存时间)
   -i n       interval between sending ping packets (in millisec) (default 25)
               ping包之间的间隔(单位:毫秒)(默认25)
   -l         loop sending pings forever
              循环发送ping
   -m         ping multiple interfaces on target host
                ping目标主机的多个网口
   -n         show targets by name (-d is equivalent)
                将目标以主机名或域名显示(等价于 -d )
   -p n       interval between ping packets to one target (in millisec)
                对同一个目标的ping包间隔(毫秒)
                (in looping and counting modes, default 1000)
                (在循环和统计模式中,默认为1000)
   -q         quiet (don‘t show per-target/per-ping results)
               安静模式(不显示每个目标或每个ping的结果)
   -Q n       same as -q, but show summary every n seconds
               同-q, 但是每n秒显示信息概要
   -r n       number of retries (default 3)
               当ping失败时,最大重试次数(默认为3次)
   -s         print final stats
               打印最后的统计数据
   -I if      bind to a particular interface
              绑定到特定的网卡
   -S addr    set source address
                  设置源ip地址
   -t n       individual target initial timeout (in millisec) (default 500)
               单个目标的超时时间(毫秒)(默认500)
   -T n       ignored (for compatibility with fping 2.4)
                请忽略(为兼容fping 2.4)
   -u         show targets that are unreachable
                显示不可到达的目标
   -O n       set the type of service (tos) flag on the ICMP packets
                在icmp包中设置tos(服务类型)
   -v         show version
                显示版本号
   targets    list of targets to check (if no -f specified)
                需要ping的目标列表(不能和 -f 同时使用)
-h              show this page
                 显示本帮助页
 
 
3. 使用实例
#  fping -A -u -c 4 192.168.1.1 192.168.1.74 192.168.1.20
192.168.1.1  : xmt/rcv/%loss = 4/4/0%, min/avg/max = 1.54/2.30/4.32
192.168.1.74 : xmt/rcv/%loss = 4/0/100%
192.168.1.20 : xmt/rcv/%loss = 4/4/0%, min/avg/max = 0.07/0.07/0.08
 
fping
fping -a -f file
-a       #显示存活主机
-f        #后跟文件
-s       #显示最终结果
-g       #创建ip范围:-g 192.168.0.100 192.168.0.149
-n       #按名称排序
技术分享图片
 
hping3
hping3 -AFS -p x xxx.com
-A          #设置ACK标志位
-F          #设置FIN标志位
-S          #设置SYN标志位
hping3 -a 伪造IP -S 目标IP -p 80 -i u1000                 #据说对win2000很有效
-i uX       #发送时间间隔
hping3 -2 -p x IP -d xx -E xxx.sig                              #发送指定签名数据包
-2            #开启UDP模式
-d            #数据包大小
-E            #数据包
 
hping 常用于洪水攻击!!!
 
dnmap-server dnmap-client         #这个基本不算是存活主机判断了
#cat dic.txt
nmap -sS -A -p1-1024 192.168.0.148 (目标主机)
dnmap-server -f dic.txt      #攻击主机执行
dnmap-client -s 192.168.0.149 (攻击主机)          #目标主机执行
-------------------------
NMAP基本操作

1 打开nmap的方式一:通过开始菜单栏打开。
技术分享图片

2 通过终端打开。
技术分享图片

3 扫描目的主机防火墙是否关闭。
技术分享图片

4 输入“nmap+空格+域名或IP地址”进行的扫描时普通速度的扫描,时间较长,如上图所示。

5 输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”,进行的是加速扫描,时间较短。
技术分享图片

6 同时扫描多个ip方法:输入“nmap+空格+IP地址段”。
[](http://images2015.cnblogs.com/blog/909764/201605/909764-20160527232248116-1257679091.png

7 扫描主机操作系统版本:输入“nmap+空格+“-O”+空格+IP地址或域名。
技术分享图片

8 扫描所有TCP端口:输入“nmap+空格+“-sT”+空格+IP地址或域名”。
技术分享图片

9 扫描所有开放的UDP端口:输入“nmap+空格+“-sU”+空格+IP地址或域名”。
技术分享图片

10 扫描防火墙安全漏洞:输入“nmap+“-sN”+空格+IP地址或域名”。
技术分享图片

11 扫描使用IP协议的端口:输入“nmap+空格+“-sO”+空格+IP地址或域名。
技术分享图片

 

 

linux 断网 扫描基本命令

标签:eve   第一个   das   ber   res   min   ever   服务   打开   

原文地址:https://www.cnblogs.com/duanlinxiao/p/9900194.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!