linux 斷網掃描基本命令

阿新 • • 發佈：2018-11-03

kali使用arpspoof命令進行ARP欺騙。

做法是獲取目標主機IP映象流量，再進行ARP欺騙。

此次測試實在區域網中進行，使用kali虛擬機器和Windows10物理機測試。

最終效果是利用kali干擾物理機不能正常上網。

————————————————————————————————

具體方法：

1、獲取目標主機IP地址及閘道器。方法非常多，用kali的nmap工具可以進行掃描，不過有點費時間，但是是做測試的不二選擇，作為新手，這裡我就用自己電腦做測試，Windows下CMD開啟命令提示符，輸入ipconfig檢視本機IP。

物理機IP是192.168.1.112（區域網）
物理機預設閘道器是192.168.1.1

2、kali命令列中輸入ifconfig檢視kali資訊如下圖：1代表著網絡卡符號：eth0（數字0不是英文字母O）；2代表kali的IP地址192.138.1.115（區域網地址）。

3、開始對目標主機進行ARP欺騙：

A.攻擊前確定我的物理機能上網，我來ping一下百度。

確保可以ping通百度。

B.在kali上使用以下命令：

arpspoof -i eth0 -t 192.168.1.112 192.168.1.11

arpspoof命令
後面接上與網路有關的-i（interface）
網絡卡eth0
目標-t（target）
目標IP：192.168.1.112
目標主機閘道器192.168.1.1

出現上圖介面說明開始對目標進行了ARP欺騙。

4、讓kali處於3的狀態不變，轉到物理機驗證目標主機是否被欺騙了。

直接找不到百度主機了，這就表示網路流量轉發成功。

5、在kali虛擬機器中按住：Ctrl+C中斷欺騙，此時你的物理機就能正常上網啦。
---------------------

第一步、開啟終端，輸入以下命令，這個命令是掃描192.168.1.0/24這個網段線上的ip地址。
fping -asg 192.168.1.0/24第二部、你可以找到一個IP地址進行斷網測試，或者是使用你自己的網試試，小夥伴的ip也可以哦。這個命令的意思是arp欺騙，欺騙別人傳送的arp包都到我的網絡卡上來，第一個引數是監聽本地的eth0網絡卡，第一個IP是受害者ip，第二個是閘道器ip
---------------------
2. fping的命令和引數詳解

Usage: fping [options] [targets...] 用法：fping [選項] [ping的目標] -a show targets that are alive 顯示可ping通的目標 -A show targets by address 將目標以ip地址的形式顯示 -b n amount of ping data to send, in bytes (default 56) ping 資料包的大小。（預設為56） -B f set exponential backoff factor to f 設定指數反饋因子到f 【這個不懂，求指教~】 -c n count of pings to send to each target (default 1) ping每個目標的次數 (預設為1) -C n same as -c, report results in verbose format 同-c, 返回的結果為冗長格式 -e show elapsed time on return packets 顯示返回資料包所費時間 -f file read list of targets from a file ( - means stdin) (only if no -g specified) 從檔案獲取目標列表( - 表示從標準輸入)(不能與 -g 同時使用) -g generate target list (only if no -f specified) 生成目標列表(不能與 -f 同時使用) (specify the start and end IP in the target list, or supply a IP netmask) (ex. fping -g 192.168.1.0 192.168.1.255 or fping -g 192.168.1.0/24) (可指定目標的開始和結束IP，或者提供ip的子網掩碼) (例：fping -g 192.168.1.0 192.168.1.255 或 fping -g 192.168.1.0/24) -H n Set the IP TTL value (Time To Live hops) 設定ip的TTL值 (生存時間) -i n interval between sending ping packets (in millisec) (default 25) ping包之間的間隔(單位：毫秒)(預設25) -l loop sending pings forever 迴圈傳送ping -m ping multiple interfaces on target host ping目標主機的多個網口 -n show targets by name (-d is equivalent) 將目標以主機名或域名顯示(等價於 -d ) -p n interval between ping packets to one target (in millisec) 對同一個目標的ping包間隔(毫秒) (in looping and counting modes, default 1000) (在迴圈和統計模式中，預設為1000) -q quiet (don't show per-target/per-ping results) 安靜模式(不顯示每個目標或每個ping的結果) -Q n same as -q, but show summary every n seconds 同-q, 但是每n秒顯示資訊概要 -r n number of retries (default 3) 當ping失敗時，最大重試次數(預設為3次) -s print final stats 列印最後的統計資料 -I if bind to a particular interface 繫結到特定的網絡卡 -S addr set source address 設定源ip地址 -t n individual target initial timeout (in millisec) (default 500) 單個目標的超時時間(毫秒)(預設500) -T n ignored (for compatibility with fping 2.4) 請忽略(為相容fping 2.4) -u show targets that are unreachable 顯示不可到達的目標 -O n set the type of service (tos) flag on the ICMP packets 在icmp包中設定tos（服務型別） -v show version 顯示版本號 targets list of targets to check (if no -f specified) 需要ping的目標列表(不能和 -f 同時使用) -h show this page 顯示本幫助頁 3. 使用例項 # fping -A -u -c 4 192.168.1.1 192.168.1.74 192.168.1.20
192.168.1.1 : xmt/rcv/%loss = 4/4/0%, min/avg/max = 1.54/2.30/4.32
192.168.1.74 : xmt/rcv/%loss = 4/0/100%
192.168.1.20 : xmt/rcv/%loss = 4/4/0%, min/avg/max = 0.07/0.07/0.08 fping fping -a -f file -a #顯示存活主機 -f #後跟檔案 -s #顯示最終結果 -g #建立ip範圍：-g 192.168.0.100 192.168.0.149 -n #按名稱排序資訊收集 3：存活主機判斷 - xiao106347 - Linux 折騰筆記

hping3 hping3 -AFS -p x xxx.com -A #設定ACK標誌位 -F #設定FIN標誌位 -S #設定SYN標誌位 hping3 -a 偽造IP -S 目標IP -p 80 -i u1000 #據說對win2000很有效 -i uX #傳送時間間隔 hping3 -2 -p x IP -d xx -E xxx.sig #傳送指定簽名資料包 -2 #開啟UDP模式 -d #資料包大小 -E #資料包 hping 常用於洪水攻擊!!! dnmap-server dnmap-client #這個基本不算是存活主機判斷了 #cat dic.txt nmap -sS -A -p1-1024 192.168.0.148 (目標主機) dnmap-server -f dic.txt #攻擊主機執行 dnmap-client -s 192.168.0.149 （攻擊主機） #目標主機執行 ------------------------- NMAP基本操作

1 開啟nmap的方式一：通過開始選單欄開啟。