一、背景介绍

局域网自然就是局部地区形成的一个区域网络，其特点就是分布地区范围有限，可大可小，大到一栋建筑楼 与相邻建筑之间的连接，小到可以是办公室之间的联系。局域网自身相对其他网络传输速度更快，性能更稳定，框架简易，并且是封闭性，这也是很多机构选择的原因所在。局域网自身的组成大体由计算机设备、网络连接设备、网络传输介质3大部分构成，其中，计算机设备又包括服务器与工作站，网络连接设备则包含了网卡、集线器、交换机，网络传输介质简单来说就是网线，由同轴电缆、双绞线及光缆3大原件构成。

二、资源装备

1.安装好 Win7的虚拟机一台

2.整装待发的小白一个。

3.安装好的Kali linux虚拟机一台。

三、战略安排

3.1 利用ping扫描目标主机信息，如下图所示。

命令：ping 目标主机IP

工具：ping工具

windows 中的ping 默认ping四次

Linux中默认进行无限ping

ping -c 5 IP

-c指定发包

3.2 利用fping工具对目标主机进行信息收集，如下图所示。

工具：fping工具  进行多个主机进行主机发现（kali中自带）

主机发现：网络中存活的主机

查看fping工具的帮助信息

命令：fping --help

fping -g 192.168.1.0/24

-g:扫描一个主机端内的主机。

利用fping工具对主机IP文件进行扫描，如下图所示。

命令：cat ip.txt(创建一个包含主机IP的文件)

对IP文件进行扫描，如下图所示。

命令：fping -f IP文件

例子：fping -f ip.txt

对目标主机进行无限制的ping操作，如下图所示。

命令：fping -l IP

例子：fping -l 192.168.0.100

Ps:主机发现相关内容笔记

二层发现是指：利用ISO中的链路层中的协议进行主机发现，一般使用ARP协议。

优点：（局域网中通信使用ARP协议，利用mac地址作为对应的识别地址）

1.速度快

2.可靠性高

缺点：无法扫描经过路由的主机，只能在一个子网中进行主机发现。

工具arping

arping -c 1 IP

进行一次主机探测

apring 不能进行多主机扫描

工具netdiscover

-i 指定网卡

-l（filename） 从文件读取range列表

-r (range) 指定IP段。比如 192.168.0.0/24

-p 被动模式。默默地侦听指定的网卡以发现别的二层主机

-t：ARP包发送间隔。单位毫秒。这个可以用来规避检测系统的告警

-c 发包数量

四层发现

传输层协议进行主机发现，一般使用TCP、UDP探测

工具：nmap

nmap IP

工具hping3

hping3 --udp -c 1000 -p 80 IP地址

Python脚本

https://github.com/s0cket7/nWatch.git

git clone https://github.com/s0cket7/nWatch.git

pip install python -nmap 安装python对应的nmap