史上最全的内网IP扫描攻略,从零基础到精通,收藏这篇就够了!

史上最全的内网IP扫描攻略,从零基础到精通,收藏这篇就够了!

免责声明!

本文仅供网络安全技术交流,请勿用于非法用途。一切渗透行为需获得合法授权,否则后果自负,与本号及作者无关。请务必遵守法律法规!

话不多说,先上目录!

1. ICMP协议扫描:扫它!扫它!朋友们,就是它!

(1) ICMP协议是个啥?

ICMP,全名 Internet 控制消息协议 (Internet Control Message Protocol),是 TCP/IP 协议家族的小弟,专门负责在 IP 主机和路由器之间传递“悄悄话”。这些“悄悄话”不是用户数据,而是网络状态报告,比如“路通了吗?”、“有人在家吗?”、“这条路还能走吗?”。虽然不直接搬砖(传输用户数据),但它能保证搬砖的顺利进行。

(2) 实战中,ICMP扫描有啥优势?

低调奢华有内涵: 动静小,就像忍者一样,不容易被安全设备发现。安全设备: 一般对ICMP数据包都会睁一只眼闭一只眼,毕竟人家是“自己人”。告警寂静岭: 不会触发大量的告警,让运维人员以为世界和平。

(3) 循环ping大法:最原始,也最有效的办法!

命令:

(4) fping工具:ping界的“多线程下载器”

fping 是一个命令行小工具,可以向网络主机发送 ICMP 回应请求,功能类似 ping,但它更像 ping 的“多线程下载器”,可以同时 ping 多个主机,效率杠杠的!

命令:

2. ARP协议扫描:找到你的MAC地址,就像找到了你的人!

(1) ARP协议是啥?

ARP,地址解析协议 (Address Resolution Protocol),简单来说,就是通过 IP 地址找到对应的物理地址(MAC 地址)的协议。

在局域网里,大家都是靠 MAC 地址交流的,IP 地址只是个“花名”。ARP 扫描的原理就是利用本地的 ARP 缓存表,看看谁在线。

(2) arp命令:系统自带,无需安装!

命令:

(3) 进阶玩法:arp工具

命令:

3. NetBIOS协议扫描:老古董也有春天?

(1) NetBIOS协议是何方神圣?

NetBIOS 协议是 IBM 公司开发的,主要用于几十台电脑组成的小型局域网。虽然现在用得少了,但有些老系统还在用它。

NetBIOS 协议是一种应用程序编程接口 (API),为程序提供了一套统一的命令集,用于请求低级服务。

(2) nbtscan工具:扫一扫,说不定有惊喜!

命令:

4. Fscan工具:内网扫描的瑞士军刀!

(1) Fscan工具介绍:

Fscan 是一款内网综合扫描工具,功能强大,可以一键自动化扫描,覆盖主机存活探测、端口扫描、常见服务爆破、MS17-010 漏洞利用、Redis 批量写公钥、计划任务反弹 Shell、读取 Win 网卡信息、Web 指纹识别、Web 漏洞扫描、NetBIOS 探测、域控识别等。简直是内网渗透的必备神器!

(2) Fscan工具:一键梭哈,简单粗暴!

命令:

5. Kscan工具:资产测绘,精准打击!

(1) Kscan工具介绍:

Kscan 是一款资产测绘工具,可以针对指定资产进行端口扫描、TCP 指纹识别和 Banner 抓取,在不发送更多数据包的情况下,尽可能获取端口的更多信息。它还能自动化暴力破解,并且是 Go 平台首款开源的 RDP 暴力破解工具。

(2) Kscan工具:指哪打哪,绝不浪费!

命令:

6. Ladon工具:多线程扫描,快如闪电!

** Ladon工具介绍:**

Ladon 是一款用于大型网络渗透的多线程插件化综合扫描神器,包含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键 GetShell。它支持批量 A 段/B 段/C 段以及跨网段扫描,支持 URL、主机、域名列表扫描。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

👉1.成长路线图&学习规划👈

要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。(全套教程文末领取哈)

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍:

黑客资料由于是敏感资源,这里不能直接展示哦!(全套教程文末领取哈)

👉4.护网行动资料👈

其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。 所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

相关文章

郴州桑拿全套哪里好,体验正宗养生之旅?
365会被黑吗

郴州桑拿全套哪里好,体验正宗养生之旅?

📅 08-19 👁️ 7662
为什么许多国外网站在中国大陆被屏蔽?
bt365登录

为什么许多国外网站在中国大陆被屏蔽?

📅 08-18 👁️ 4775
18种皮肤病拍图识别图片
bt365登录

18种皮肤病拍图识别图片

📅 08-12 👁️ 1682