netdiscover——主机发现

由 shellme 发布

ARP是将IP地址转化为物理地址的网络协议。通过该协议,可以判断某个IP地址是否被使用,从而发现网络中存活的主机。

netdiscover是专用的二层发现工具,借助该ARP协议实施主机发现。拥有主动发现和被动发现两种方式。还可以根据网络稳定性,调整发包速度和数量。

二层发现:利用数据链路层中的协议进行主机发现。一般使用ARP协议。

netdiscover使用方法:

参数意义
-i指定侦听的网卡
-r指定IP范围
-l从给定的文件中读取IP范围
-p被动侦听
-tARP包发送间隔,单位毫秒
-c发包数量
-h帮助信息

主动发现:主动发起arp请求,等待其他主机回包,主动arp容易触发报警

netdiscover -i 网卡 -r ip范围
netdiscover –l IPList.txt
example:netdiscover -i eth0 -r 192.168.203.0/24

主动发现

被动发现:等待网络中有人发起arp包

netdiscover -p

被动模式


暂无评论

发表评论