25节主动信息收集

发现--二层发现

• netdiscover

专用于二层发现

可用于无线和交换网络环境

主动和被动检测

 

主动

netdiscover -i eth0 -r 192.168.1.0/24

netdiscover -l lplist.txt

 

被动

netdiscover -p

主动arp容易触发报警

 

• Scapy

基于arp进行扫描

进入命令：

　　ARP().display()    //查看可操作选项

其他，注：#！/bin/bash或#!/usr/bin/python  指定解释器是什么，解释型语言不需要编译，可以通过解释器直接解释运行，指定解释器就可以，然后直接写相应的语言代码即可

• python脚本查询

　　　　通过编写python脚本进行调用python库函数，实现arping发现存活主机