Kali的精髓在于渗透测试，渗透测试必须要有目标，主机扫描和发现就是要找到目标，以便有的放矢，精准打击，今天我们对照“七宝玲珑塔”来认识一下kali自带的几个主机发现的工具。

一、二层主机发现

1.二层主机发现指：利用ISO中链路层中的协议进行主机发现。一般使用ARP协议。

2.优点：（局域网中通信使用ARP[地址解析协议]，利用MAC地址作为对应的识别地址）

1）速度快

2）可靠性高

3.缺点：无法扫描经过路由的主机，也就是不能跨网段扫描

4.二层发现工具

1）arping工具

Kali linux下自带工具arping可以进行对应的二层主机发现。缺点：无法多个主机同时扫描。

基本命令：arping IP

2）netdiscover工具

Kali linux自带工具netdiscover可以针对特定子网进行多主机扫描。

基本命令1：netdiscover

基本命令2：netdiscover -r 192.168.10.0/24

二、三层主机发现

1.三层主机发现指：利用ISO中网络中的协议进行主机发现。一般使用ICMP协议。

2.优点：

1）可以发现远程主机 ,经过路由的主机

2）速度相对比较快

3..缺点：

1）经常被防火墙过滤

2）速度相比二层发现慢

4.三层发现工具

1)ping工具(后面单独介绍)

ping工具在Linux和windows都有自带，Linux下ping如果不指定-c参数，一直扫描。Windows下默 认进行四次探测。

2)fping工具

Kali linux下自带工具fping可以进行对应的三层主机发现。可以针对多个主机同时进行主机发现。

基本命令：fping -g 192.168.10.0/24

3)hping3工具

Kali linux自带工具hping3对目标进行三层主机发现。

特点：发送自定义ICMP数据包

基本命令：hping3 -c 2 --icmp IP

三、四层主机发现

1.四层主机发现主要就是指 TCP 和 UDP 协议进行发现了，四层发现较三层发现来说结果更加可靠，被防火墙拦截的可能性也相对较小，不过速度相应的就会慢下来。

PS：在讲原理之前需要先明确一下，我们要进行的是主机发现，而不是端口开放扫描

Tcp 主要有两种检测方式

1） 发送ACK 包，如果目标主机返回RST包，说明主机存活

2） 发送SYN 包进行正常的连接，如果返回SYN + ACK或者RST 说明主机存活

UDP 进行主机发现比较有特点，只需要向目标的一个陌生端口发送UDP包，如果端口不开放会返回一个icmp的端口不可达，从而判断主机存活。

2. 优点：

1）可以探测远程主机

2）比三层发现更为可靠

3. 缺点：花费时间更长

4.四层发现工具

1）nmap工具

Kali linux自带的Nmap可以进行二、三、四层的探测，后面重点介绍。

2）hping3工具

Kali linux下自带工具hping3可以进行对应的四层层主机发现。 要结合多层主机发现来进行探测。

至此主机发现的工具就介绍完了，nmap才是神器，所以大家应该严格的掌握一下nmap的使用方法。

ping命令的“三板斧”

隋唐英雄程咬金凭借他的“三板斧”，驰骋沙场，破宋金刚，擒窦建德，降王世充……建功立业，可谓叱咤风云！而我们今天要讲的也有“三板斧”技能的命令，它就是赫赫有名的ping命令。它既不是“ping命三郎”，也不会ping个鱼死网破。嘿嘿，它就要ping个水落石出！

一、ping命令的“三板斧”

我们先来认识一下ping命令的“三板斧”：

1、用来检测网络的连通情况；

2、根据域名得到服务器IP；

3、根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。

二、第一板斧—检测网络的连通情况

我们通常会用它来直接ping IP地址，来测试网络的连通情况。

1、检查本地TCP/IP协议是否安装正常

基本命令：ping 127.0.0.1

2、检查网关是否畅通

基本命令：ping 网关IP

3、检查与外网是否畅通

如ping baidu.com

三、第二板斧—根据域名得到服务器IP

基本命令：ping-a的使用

ping-a解析计算机名与NetBios名。就是可以通过ping它的ip地址，可以解析出主机名。当你遇到一个ip。

四、第三板斧—判断对方的操作系统及数据包经过路由器数量

1、ping值分析：

bytes值：数据包大小，也就是字节。

time值：响应时间，这个时间越小，说明你连接这个地址速度越快。

TTL值：Time To Live,表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。

默认情况下，Linux系统的TTL值为64或255，WindowsNT/2000/XP系统的TTL值为128，Windows98系统的TTL值为32，UNIX主机的TTL值为255。

2、 ping-r count的使用

在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。ping -n 1 -r 9 202.102.224.25 （发送一个数据包，最多记录9个路由）

将经过9个路由都显示出来，可以看上图。

五、故障分析

下面介绍几种常见的ping失败的情形，以及相应的原因分析。

1、Request timed out，请求超时。

原因有：

①对方已关机，或者网络上根本没有这个地址；

②对方确实存在，但与自己不在同一网段内，通过路由也无法找到对方；

③对方确实存在，但设置了ICMP数据包过滤（如防火墙设置），可以用带参数 -a 的ping命令探测对方是否存在，如果能得到对方的NETBIOS名称，则说明对方是存在的，有防火墙设置，如果得不到，多半是对方不存在或关机，或不在同一网段内；

④错误设置IP地址，正常情况下，一台主机应该有一个网卡，一个IP地址，或者多个网卡，多个IP地址，但这些地址一定要处于不同的IP子网中。

2、Destination host Unreachable，目标主机不能达到。

原因有：

①对方与自己不在同一网段内，而自己又未设置默认路由；

②网线故障；

③网卡故障。

3、Unknown host，不知名主机：

这表示该远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。

4、No answer，无响应：

这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心路由器没有工作；中心主机存在路由选择

问题；通信线路有故障。

5、Bad IP address：

这个信息表示可能没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。

6、no rout to host：

网卡工作不正常。

7、transmit failed,error code:10043：

网卡驱动不正常。

8、Source quench received：

对方或中途的服务器繁忙无法回应。