内网安全-信息收集-内网资源探测-扫描内网存活主机

简介

   在渗透测试中可以根据目标主机的情况，上传工具进行主机存活探测，也可以借助内网代理或路由转发对目标主机所处的局域网发起探测。

   测试人员可以根据当前渗透环境，选用ICMP、NetBIOS、UDP、ARP、SNMP、SMB等多种网络协议。按照协议类型，下面介绍使用常见工具来发现内网存活主机的方法。

基于ICMP发现存活主机

   ICMP (Internet Control Message Protocol，因特网控制消息协议）是TCP/IP 协议簇的一个子协议，用于网络层的通信，即IP主机、路由器之间传递控制消息，提供可能友生在通信环境中的各种问题反馈。通过这些信息，管理员可以对发生的问题做出诊断，然后采取适当的措施解决。

   在实际利用中，可以通过ICMP循环对整个网段中的每个IP地址执行ping 命令，所有能够ping 通的IP地址即为内网中存活的主机。

   在目标主机中执行以下命令：

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.199.%I| findstr "TTL="

命令参数解析：
for /L %I in (sequence) do command，for遍历

192.168.199.%I，代表你要ping的网段：192.168.199.0网段

(1,1,254)，第一个1和最后一个254，代表从1-254，中间那个1，代表，每次ping，递增1

-n 1，代表发送的回显请求数

-w 60，代表等待回复每次ping超时时间（毫秒）

   循环探测整个局域网C段中存活的主机