渗透测试之三层发现

2018-08-15 本文已影响0人 Louisnie

三层发现:优点:可路由,速度比较快

缺点:速度比二层慢,容易被边界防火墙过滤

路由追踪:1,trace +目标主机IP或网址 :显示其经过的路由,获取到的地址是离其相对近的路由器网卡的IP

2,ping -R +目标主机IP或网址:显示其经过的路由,获取到的地址是离其相对远的路由器网卡的IP

使用shell脚本对网段进行Ping操作为:

#!/bin/bash

#扫描一个地址段的shell脚本

if["$#"-ne 1];then

echo "Usage - ./ping.sh IP Address Network Segment"

echo "Example - ./ping.sh 172.16.45.0/24"

exit

IP_Address_Network_Segment=$1

prefix=$(echo $1 | cut -d "." -f 1-3)

for addr in $(seq 1 254);do

ping -c 1 $prefix.$addr|grep "bytes from"|cut -d ' ' -f 4 | cut -d "." -f 1 &

done

使用Scapy进行扫描:

Scapy的是一个强大的交互式数据包处理程序,它能够伪造或者解码大量的网络协议数据包，能够发送、捕捉、匹配请求和回复包等等。它可以很容易地处理一些典型操作，比如端口扫描，tracerouting，探测，单元测试，攻击或网络发现（可替代hping，NMAP，arpspoof，ARP-SK，arping，tcpdump，tethereal，P0F等）。最重要的他还有很多更优秀的特性——发送无效数据帧、注入修改的802.11数据帧、在WEP上解码加密通道（VOIP）、ARP缓存攻击（VLAN）等，这也是其他工具无法处理完成的。

1:进入scapy:使用ls()列出所有的有价值的协议和协议操作,