linux 断网扫描基本命令

时间：2018-11-03 14:05:33 阅读：337 评论：0 收藏：0 [点我收藏+]

标签：eve 第一个 das ber res min ever 服务打开

kali使用arpspoof命令进行ARP欺骗。

做法是获取目标主机IP镜像流量，再进行ARP欺骗。

此次测试实在局域网中进行，使用kali虚拟机和Windows10物理机测试。

最终效果是利用kali干扰物理机不能正常上网。

————————————————————————————————

具体方法：

1、获取目标主机IP地址及网关。方法非常多，用kali的nmap工具可以进行扫描，不过有点费时间，但是是做测试的不二选择，作为新手，这里我就用自己电脑做测试，Windows下CMD打开命令提示符，输入ipconfig查看本机IP。

物理机IP是192.168.1.112（局域网）
物理机默认网关是192.168.1.1

2、kali命令行中输入ifconfig查看kali信息如下图：1代表着网卡符号：eth0（数字0不是英文字母O）；2代表kali的IP地址192.138.1.115（局域网地址）。

3、开始对目标主机进行ARP欺骗：

A.攻击前确定我的物理机能上网，我来ping一下百度。

确保可以ping通百度。

B.在kali上使用以下命令：

arpspoof -i eth0 -t 192.168.1.112 192.168.1.11

arpspoof命令
后面接上与网络有关的-i（interface）
网卡eth0
目标-t（target）
目标IP：192.168.1.112
目标主机网关192.168.1.1

出现上图界面说明开始对目标进行了ARP欺骗。

4、让kali处于3的状态不变，转到物理机验证目标主机是否被欺骗了。

直接找不到百度主机了，这就表示网络流量转发成功。

5、在kali虚拟机中按住：Ctrl+C中断欺骗，此时你的物理机就能正常上网啦。
---------------------

第一步、打开终端，输入以下命令，这个命令是扫描192.168.1.0/24这个网段在线的ip地址。
fping -asg 192.168.1.0/24第二部、你可以找到一个IP地址进行断网测试，或者是使用你自己的网试试，小伙伴的ip也可以哦。这个命令的意思是arp欺骗，欺骗别人发送的arp包都到我的网卡上来，第一个参数是监听本地的eth0网卡，第一个IP是受害者ip，第二个是网关ip
---------------------
2. fping的命令和参数详解

Usage: fping [options] [targets...]

用法：fping [选项] [ping的目标]

-a show targets that are alive

显示可ping通的目标

-A show targets by address

将目标以ip地址的形式显示

-b n amount of ping data to send, in bytes (default 56)

ping 数据包的大小。（默认为56）

-B f set exponential backoff factor to f

设置指数反馈因子到f 【这个不懂，求指教~】

-c n count of pings to send to each target (default 1)

ping每个目标的次数 (默认为1)

-C n same as -c, report results in verbose format

同-c, 返回的结果为冗长格式

-e show elapsed time on return packets

显示返回数据包所费时间

-f file read list of targets from a file ( - means stdin) (only if no -g specified)

从文件获取目标列表( - 表示从标准输入)(不能与 -g 同时使用)

-g generate target list (only if no -f specified)

生成目标列表(不能与 -f 同时使用)

(specify the start and end IP in the target list, or supply a IP netmask)

(ex. fping -g 192.168.1.0 192.168.1.255 or fping -g 192.168.1.0/24)

(可指定目标的开始和结束IP，或者提供ip的子网掩码)

(例：fping -g 192.168.1.0 192.168.1.255 或 fping -g 192.168.1.0/24)

-H n Set the IP TTL value (Time To Live hops)

设置ip的TTL值 (生存时间)

-i n interval between sending ping packets (in millisec) (default 25)

ping包之间的间隔(单位：毫秒)(默认25)

-l loop sending pings forever

循环发送ping

-m ping multiple interfaces on target host

ping目标主机的多个网口

-n show targets by name (-d is equivalent)

将目标以主机名或域名显示(等价于 -d )

-p n interval between ping packets to one target (in millisec)

对同一个目标的ping包间隔(毫秒)

(in looping and counting modes, default 1000)

(在循环和统计模式中，默认为1000)

-q quiet (don‘t show per-target/per-ping results)

安静模式(不显示每个目标或每个ping的结果)

-Q n same as -q, but show summary every n seconds

同-q, 但是每n秒显示信息概要

-r n number of retries (default 3)

当ping失败时，最大重试次数(默认为3次)

-s print final stats

打印最后的统计数据

-I if bind to a particular interface

绑定到特定的网卡

-S addr set source address

设置源ip地址

-t n individual target initial timeout (in millisec) (default 500)

单个目标的超时时间(毫秒)(默认500)

-T n ignored (for compatibility with fping 2.4)

请忽略(为兼容fping 2.4)

-u show targets that are unreachable

显示不可到达的目标

-O n set the type of service (tos) flag on the ICMP packets

在icmp包中设置tos（服务类型）

-v show version

显示版本号

targets list of targets to check (if no -f specified)

需要ping的目标列表(不能和 -f 同时使用)

-h show this page

显示本帮助页

3. 使用实例

# fping -A -u -c 4 192.168.1.1 192.168.1.74 192.168.1.20
192.168.1.1 : xmt/rcv/%loss = 4/4/0%, min/avg/max = 1.54/2.30/4.32
192.168.1.74 : xmt/rcv/%loss = 4/0/100%
192.168.1.20 : xmt/rcv/%loss = 4/4/0%, min/avg/max = 0.07/0.07/0.08

fping

fping -a -f file

-a #显示存活主机

-f #后跟文件

-s #显示最终结果

-g #创建ip范围：-g 192.168.0.100 192.168.0.149

-n #按名称排序