3-2主机发现-三层发现

山兔1

已于 2022-08-15 21:13:21 修改

阅读量393

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全训练营文章标签： linux 网络服务器

于 2022-06-29 12:49:27 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_53008479/article/details/125519543

网络安全训练营专栏收录该内容

52 篇文章

订阅专栏

本文介绍了三层主机发现的概念，它利用ICMP协议能发现远程及经过路由的主机，弥补了二层发现的不足。然而，三层发现常被防火墙过滤且速度相对较慢。文章列举了ping、fping和hping3等工具的使用，详细阐述了它们在主机发现中的作用，包括探测子网主机、自定义ICMP数据包等功能，并探讨了如何绕过防火墙限制进行主机发现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

三层主机发现优缺点

三层主机发现指：利用OSI中网络中的协议进行主机发现。一般使用ICMP协议。

优点：

1、可以发现远程主机，经过路由的主机，弥补了我们二层发现不能发现不同子网的主机

2、速度相对比较快

缺点：

1、经常被防火墙过滤，icmp经常被防火墙过滤

2、速度相比二层发现慢

三层发现-ping工具

ping工具在linux和windows都有自带，自带这些工具是有不同的，linux下ping如果不指定-c参数，一直扫描。windows下默认进行四次探测。

在这里插入图片描述

ifconfig
ping 192.168.42.1

在这里插入图片描述

因为我们本机开了防火墙，我们关闭一下

在这里插入图片描述

ping 192.168.42.1
ctrl+z

在这里插入图片描述

ping 192.168.42.1 -c 4

在这里插入图片描述

ipconfig
ping 192.168.42.128

在这里插入图片描述

我们在探测过程中，也会发现探测子网主机的存活性，使用第三层发现，那么就不能直接达到目的

三层发现-fping工具

kali linux 下自带工具可以进行对应的三层主机发现。可以针对多个主机同时进行主机发现

主机发现指当前网络下开启或存活的主机

在这里插入图片描述

CIDR无域间地址转换，/24这么个写法

fping -g 192.168.42.0/24

在这里插入图片描述

他在探测完成之后，会重新探测

三层发现-hping3工具

kali linux 自带工具hping3对目标进行三层主机发现。特点：发送自定义ICMP数据包

在这里插入图片描述

我们也可以指定其他的数据包类型

clear
hping3 --help

在这里插入图片描述

我们发现我们可以修改icmp参数

hping3 -c 3 -1 192.168.42.1

在这里插入图片描述

hping3 -c 3 -1 192.168.42.1 --icmpcode 1

在这里插入图片描述

当然，我们也可以修改icmp其它数据包的内容，去进行更加细化的操作，使得我们可以绕过一些具体防火墙，进行对应的主机发现

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。