内网安全-信息收集-内网资源探测-扫描内网存活主机

简介

   在渗透测试中可以根据目标主机的情况，上传工具进行主机存活探测，也可以借助内网代理或路由转发对目标主机所处的局域网发起探测。

   测试人员可以根据当前渗透环境，选用ICMP、NetBIOS、UDP、ARP、SNMP、SMB等多种网络协议。按照协议类型，下面介绍使用常见工具来发现内网存活主机的方法。

基于ICMP发现存活主机

   ICMP (Internet Control Message Protocol，因特网控制消息协议）是TCP/IP 协议簇的一个子协议，用于网络层的通信，即IP主机、路由器之间传递控制消息，提供可能友生在通信环境中的各种问题反馈。通过这些信息，管理员可以对发生的问题做出诊断，然后采取适当的措施解决。

   在实际利用中，可以通过ICMP循环对整个网段中的每个IP地址执行ping 命令，所有能够ping 通的IP地址即为内网中存活的主机。

   在目标主机中执行以下命令：

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.199.%I| findstr "TTL="

命令参数解析：
for /L %I in (sequence) do command，for遍历

192.168.199.%I，代表你要ping的网段：192.168.199.0网段

(1,1,254)，第一个1和最后一个254，代表从1-254，中间那个1，代表，每次ping，递增1

-n 1，代表发送的回显请求数

-w 60，代表等待回复每次ping超时时间（毫秒）



   循环探测整个局域网C段中存活的主机

或者也可以使用nmap：

nmap -sP 192.168.204.1/24

基于NetBlOS（网络基本输入/输出系统）协议发现存活主机

   **网络中的计算机之间必须知道IP地址后才能相互通信。但对人来说IP难以记忆，NetBIOS计算机名称比较容易记忆。当计算机使用 NetBIOS 名称与其他计算机通信时，必须先通过 NetBIOS名称找到IP地址，然后再通过IP地址通信。由NetBIOS名称找出IP地址的操作被称为NetBIOS名称解析(NetBIOS name resolution)。**

   NetBIOS（端口：137~139）提供OSI/RM的会话层（在TCP/IP模型中包含在应用层中）服务，让不同计算机上运行的不同程序可以在局域网中互相连接和共享数据。严格来说，NetBIOS不是一种协议，而是一种应用程序接口 (Application Pr