如何探测内网存活主机

在渗透中，当我们拿下一台服务器作为跳板机进一步进行内网渗透时，往往需要通过主机存活探测和端口扫描来收集内网资产。

我们将主机扫描的场景大致可分为三种，1）直接在webshell下执行，通过系统自带命令或上传脚本工具进行扫描探测 ；2）通过反弹shell进行内网渗透，msf等渗透测试框架自带一些扫描模块；3）通过socks代理扫描内网（例如 proxychains+Nmap扫描）。

在合适的场景下，选择最合适的武器。比如支持存活探测的协议，包括了 ARP、ICMP、SMB、 UDP、NETBIOS、SNMP协议等；支持端口扫描的方式，包括ACK扫描、SYN扫描、TCP扫描、UDP扫描、ICMP扫描等。

01、ping命令

我们经常通过ping检查网络连通性，通过telnet来测试指定端口连通性。使用系统自带的命令来完成C段探测，虽然效率低，但不容易触发安全规则。如果服务器开启了防火墙或者禁ping，那么就会影响探测结果。

Windows下使用ping命令扫描C段：

for /l %i in (1,1,255) do @ping 192.168.64.%i -w 1 -n 1|find /i