3-2主机发现-三层发现

在这里插入图片描述

三层主机发现指：利用OSI中网络中的协议进行主机发现。一般使用ICMP协议。

优点：

1、可以发现远程主机，经过路由的主机，弥补了我们二层发现不能发现不同子网的主机

2、速度相对比较快

缺点：

1、经常被防火墙过滤，icmp经常被防火墙过滤

2、速度相比二层发现慢

ping工具在linux和windows都有自带，自带这些工具是有不同的，linux下ping如果不指定-c参数，一直扫描。windows下默认进行四次探测。

在这里插入图片描述

ifconfig
ping 192.168.42.1
1
2

在这里插入图片描述

因为我们本机开了防火墙，我们关闭一下

在这里插入图片描述

ping 192.168.42.1
ctrl+z
1
2

在这里插入图片描述

ping 192.168.42.1 -c 4
1

在这里插入图片描述

ipconfig
ping 192.168.42.128
1
2

在这里插入图片描述

我们在探测过程中，也会发现探测子网主机的存活性，使用第三层发现，那么就不能直接达到目的

kali linux 下自带工具可以进行对应的三层主机发现。可以针对多个主机同时进行主机发现

主机发现指当前网络下开启或存活的主机

在这里插入图片描述

CIDR无域间地址转换，/24这么个写法

fping -g 192.168.42.0/24
1

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iAEJAcaQ-1656477999308)(3-2主机发现-三层发现.assets/10.png)]

他在探测完成之后，会重新探测

kali linux 自带工具hping3对目标进行三层主机发现。特点：发送自定义ICMP数据包

在这里插入图片描述

我们也可以指定其他的数据包类型

clear
hping3 --help
1
2

在这里插入图片描述

我们发现我们可以修改icmp参数

hping3 -c 3 -1 192.168.42.1
1

在这里插入图片描述

hping3 -c 3 -1 192.168.42.1 --icmpcode 1
1

在这里插入图片描述

当然，我们也可以修改icmp其它数据包的内容，去进行更加细化的操作，使得我们可以绕过一些具体防火墙，进行对应的主机发现

相关阅读:
C# --- 设计游戏类与游戏地图和坦克移动
使用C#跨PC 远程调用程序并显示UI界面
Mac下的平铺式桌面 - Yabai
网站接公网+配置域名访问宝宝级教程
C1. k-LCM (easy version)-Codeforces Round #708 (Div. 2)
【Spark NLP】第 5 章：处理词
练习一：用python发邮件
Java到底是值传递还是引用传递【通俗易懂】
【基于Python加django的学生综合成绩管理系统-哔哩哔哩】 https://b23.tv/6zjxc4Z
RK3568平台开发系列讲解（应用篇）串口应用编程之串口的使用步骤

原文地址：https://blog.csdn.net/m0_53008479/article/details/125519543