實驗環境：

攻擊機：kali linux2.0 攻擊機IP：192.168.0.119

鏈接：https://pan.baidu.com/s/1xRnEq7KsT3LwUkweaVutAQ 提取碼：0527

靶機：windows7 靶機IP：192.168.0.107

鏈接：https://pan.baidu.com/s/1my_5GyhOJV1jKk-qVA2o6w 提取碼：0527

A.三層發現工具—ping、tarceroute、hping3、fping，

三層發現：OSI中的網路協議一般使用IP，ICMP協議，

三層發現的優缺點：

優點：可以經過路由器，速度相對較塊，
缺點：速度比二層發現慢，經常會被防火墻過濾，

一、ping

1.ping是判斷主機之間網路是否暢通，同時可以判斷是否存活，也是最常用的，

2.命令格式：ping [引數] [目標IP]

3.開始測驗

例1：ping 192.168.0.107 #測驗是否可以連接到靶機

ping就是這么簡單，只需要看能不能ping到對方，要退出也是直接使用Ctrl+c命令，也可以加 -c 引數跟arping的使用是一樣的，

二、traceroute

1.traceroute是用來檢測攻擊機發出資料包的主機到靶機主機之間所經過的網關數量的工具，

2.命令格式：traceroute [引數] [目標IP]

測驗用到的引數：

-d 不將地址決議成主機名，

3.開始測驗

例1：tarceroute www.baidu.com #查看我們訪問百度經過的網關

從1開始，每一跳表示經過一個網關，

例2：traceroute -d www.baidu.com #訪問百度并且不將地址決議成主機名，

這個不是很清楚，大概是看訪問目標時，經過幾個網關，

三、hping3

1.hping3 是一個命令列下使用TCP/IP資料包，組裝/分析工具通常web服務，會用來做壓力測驗使用，也可以進行DOS攻擊實驗，同時hping3只能每次掃描一次目標，

2.命令格式：hping3 [引數] [目標IP]

3.測驗用到的引數：

-I # 網路介面
-S #只發送SYN資料包
-p #目標埠
-c #包的發送數目

4.開始測驗

例1：hping3 -I eth0 -S -p 80 -c 5 192.168.1.107 #埠掃描

四、fping

1.fping就是ping的加強版，可以對一個IP段進行ping掃描，

2.命令格式：fping [引數] [目標IP]

3.測驗用到的引數：

-g #表示對地址段進行掃描
-c #表示ping的次數

4.開始測驗

例1：fping -g 192.168.0.0/24 -c 1 > 1.txt #掃描一個IP段，并且把資料放入1.txt里面，

完：這些工具了解一下就好了（不詳細），感興趣可以針對某個工具進行搜索，

轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/305644.html

標籤：其他

上一篇：微服務的設計與運行

下一篇：＜架構師必修課＞-nginx