KAlIの一些网络操作

  1. arping -c 192.168.10.1 缺点是只能对单一ip进行探测，可利用shell脚本进行网段探测扫描

  2. netdiscover -i eth0 -r 192.168.10.0/24 主动方式

  • netdiscover -p 以被动方式扫描局域网下所有存活主机

  1. fping -g 192.168.10.0/24 -c 1 > 1.txt

  2. hping3 -c 1000 -d 120 -S -w 64 -p 80 –flood –rand-source baidu.com 类似洪水攻击

  3. Nmap：

    • nmap -sn 192.168.10.0/24 -sn只进行ping扫描
    • nmap -sS ip -p 80,443,22,21 对目标ip进行半连接扫描哪些端口开放，-sS表示半连接扫描

nc (netcat) ： 作用： 1.实现任意tcp/udp端口的监听，nc可作为server以tcp或udp方式监听指定端口 2.端口扫描，nc可作为client发起tcp/udp连接 3.机器之间传输文件 4.机器之间网络测速 参数： -nv 表示要扫描的目标是一个ip，不做域名解析 -w 表示超时时间 -z 表示进行端口扫描 实例： nc -nv -w 1 -z 123.57.106.233 1-60053

Scapy: 使用scapy进行定制数据包高级扫描，scapy是一个可以让用户发送，侦听和解析并伪装网络报文的python程序。 1.定制arp协议 ARP协议的标准格式： hwtype= 0x1 硬件类型 ptype= IPv4 协议类型 hwlen= None 硬件地址长度（mac） plen= None 协议地址长度（ip） op= who-has who-has查询 hwsrc= 00:0c:29:59:3a:7a 源mac地址 psrc= 192.168.10.53 源ip地址 hwdst= 00:00:00:00:00:00 pdst= 0.0.0.0 向谁发送查询请求

例：定义向192.168.10.1发送arp请求的数据包 sr1函数：包含了发送和接收数据包的功能 sr1(ARP(pdst=”192.168.10.1”))

定制IP包： 标准格式： version= 4 IPV4版本 ihl= None 首部长度 tos= 0x0 服务 len= None 总长度 id= 1 标识 flags= frag= 0 标志 ttl= 64 生存时间 proto= hopopt 传输控制协议，IPV6逐跳选项 chksum= None 首部校验和 src= 127.0.0.1 源地址 dst= 127.0.0.1 目标地址 \options\

定制ICMP包： ICMP数据包标准格式： type= echo-request 类型，标识ICMP报文的类型request/reply code= 0 代码 chksum= None 检验和 id= 0x0 标识 seq= 0x0

注明：IP()生成ping包的源IP和目标IP，ICMP()生成ping包的类型。 使用IP(),ICMP()两个函数，可以生成ping包，进行探测。 例: sr1(IP(dst=”192.168.10.11”)/ICMP(),timeout=1)

定制TCP协议是SYN数据包： 标准格式： sport= ftp_data tcp源端口 dport= http 目标端口 seq= 0 32位序号 ack= 0 32位确认序号 dataofs= None 4位首部长度 reserved= 0 保留6位 flags= S 标志域，紧急标志，有意义的应答标志，推，重置连接标志，同步序列号标志，完成发送数据标志。 按照排列顺序是：URG, ACK, PSH, RST, SYN. FIN window= 8192 窗口大小 chksum= None 16位校验和 urgptr= 0 优先指针 options= [] 选项

例： sr1(IP(dst=”192.168.10.11”)/TCP(flags=”S”,dport=80),timeout=1) 有回复说明80端口开放，回应中，flags=”S”表示SYN数据包

僵尸扫描（肉鸡）： nmap 192.168.10.0/24 -p1-1024 –script=ipidseq.nse 指定主机代理扫描： nmap 192.168.10.11 -sI 192.168.10.22 -p1-100 其中11为目标主机，22为目标代理扫描主机