路由器分析

    俺也不知道为什么要起个这名字，里面主要有netdiscover和netmask两个工具。

netdiscover arp扫描

具体：https://blog.csdn.net/u010698107/article/details/115288643Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动
两种模式进行ARP扫描。通过主动发送ARP请求检查网络ARP流量，通过自动扫描模
式扫描网络地址。本文介绍Netdiscover的安装和使用方法。

主动
就是主动发包
被动
被动就是被动接受数据包，嗅探监听。

$ netdiscover -h
Netdiscover 0.5.1 [Active/passive ARP reconnaissance tool]
Written by: Jaime Penalba <jpenalbae@gmail.com>Usage: netdiscover [-i device] [-r range | -l file | -p] [-m file] [-F filter] [-s time] [-c count] [-n node] [-dfPLNS]-i device: your network device-r range: scan a given range instead of auto scan. 192.168.6.0/24,/16,/8-l file: scan the list of ranges contained into the given file-p passive mode: do not send anything, only sniff-m file: scan a list of known MACs and host names-F filter: customize pcap filter expression (default: "arp")-s time: time to sleep between each ARP request (milliseconds)-c count: number of times to send each ARP request (for nets with packet loss)-n node: last source IP octet used for scanning (from 2 to 253)-d ignore home config files for autoscan and fast mode-f enable fastmode scan, saves a lot of time, recommended for auto-P print results in a format suitable for parsing by another program and stop after active scan-L similar to -P but continue listening after the active scan is completed-N Do not print header. Only valid when -P or -L is enabled.-S enable sleep time suppression between each request (hardcore mode)If -r, -l or -p are not enabled, netdiscover will scan for common LAN addresses

选项说明

-i device 网络接口
-r range 扫描范围，例如192.168.0.0/24，仅支持/8, /16和/24
-l file 扫描范围列表文件，每行一个范围
-p 被动模式：不发生任何报文，仅嗅探
-m file 扫描已知Mac地址和主机名的列表文件
-F filter 自定义pcap filter表达式(默认“arp”)
-s time 每个ARP请求间的休眠时间(毫秒,默认1ms)
-c count 发送每个ARP请求的次数，用于丢失数据包的网络，默认1次
-n node 扫描最后的源IP，默认为67(x.x.x.67),允许范围为2-253
-d 忽略自动扫描和快速模式的主配置文件,扫描默认的范围和IP
-f 启用快速模式扫描,扫描每个网段的.1、.100 和 .254
-P 产生输出到文件或者其他解析程序，扫描完成后退出，例如：netdiscover -P -r 192.168.20.0/16 | grep 192.168.20.100
-L 与-P类似，但在主动扫描后继续捕获ARP包
-N 不打印表头，仅在-P 或者-L启用时有效
-S 已弃用

例子

netmasrk 格式转换的

    netmaks可以在 IP范围、子网掩码、cidr、cisco等格式中互相转换，并且提供了IP地址
的点分十进制、16进制、8进制、2进制之间的互相转换！

选项说明

例子

kali工具熟悉——路由器分析相关推荐

kali工具熟悉——情报分析
情报分析涉及到的工具有maltego.spiderfoot.spiderfoot-cli.theharvester. 从一些地方收集有用的信息,比如网站的一些信息. 情报收集作用这里的信息收集是网 ...
kali工具熟悉——网络扫描
网络扫描通过一些工具对网络进行扫描,比如TCP端口扫描.ping等操作,以获取一些所需要的信息.目前知道此用处有这些: OS探测 TCP程序探测通过TCP端口可匹配到某些后台程序. masscan ...
kali工具熟悉——存活主机识别
arping arp探索主机存活给其他主机发送arp请求(arp包) 详见 https://blog.csdn.net/WEARE001/article/details/122015042 用来向局 ...
Kali Linux 网络扫描秘籍第八章自动化 Kali 工具
第八章自动化 Kali 工具作者:Justin Hutchens 译者:飞龙协议:CC BY-NC-SA 4.0 Kali Linux 渗透测试平台提供了大量高效的工具,来完成企业渗透测试中所需 ...
kali linux 支持什么编程语言_渗透过程中可能要用到的Kali工具小总结
渗透过程中可能要用到的Kali工具小总结写在最前面最近在搞渗透的时候,发现过程中有一些kali工具还是很适合使用的所以写一个渗透过程中可能用到的kali渗透工具的小小总结写的不对多多包涵各 ...
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
操作系统:https://zhuanlan.zhihu.com/p/162865015 1.基于 Windows.Linux.Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali ...
iOS开发工具——网络封包分析工具Charles
iOS开发工具--网络封包分析工具Charles 简介 Charles是在Mac下常用的截取网络封包的工具,在做iOS开发时,我们为了调试与服务器端的网络通讯协议,常常需要截取网络封包来分析.Char ...
mat工具MemoryAnalyzer进行分析java内存溢出hprof文件
java服务端程序报错后会生成hprof文件,我们可以通过mat工具MemoryAnalyzer进行分析下载地址: http://www.eclipse.org/mat/downloads.php ...
sql2005 安装完成后只有配置工具,没有管理工具和性能分析工具
安装完成后只有配置工具,没有管理工具和性能分析工具等. (1)版本问题,Express 版本的安装包中是没有管理工具.需要额外下载. Microsoft SQL Server Management ...

kali工具熟悉——路由器分析

路由器分析

netdiscover arp扫描

选项说明

例子

netmasrk 格式转换的

选项说明

例子

kali工具熟悉——路由器分析相关推荐

最新文章

热门文章