渗透与测试——常用的网络探测命令

日期：2024-11-07 作者：caijiyuan 移动：http://gzhdwind.xhstdz.com/quote/635.html

常见的网络命令包括：ping、ipconfig、arp、net、tarcert、netstat、netsh、nslookup等命令。

渗透与测试——常用的网络探测命令

这些命令是微软操作系统自带的，可以帮助我们更好的了解操作系统的网络情况，快速的判断网络拓扑、解决网络故障、发现黑客入侵痕迹等。

作用

PING （Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序。Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态。 可以用来判断目标站是否持续存活的状态。

使用方法

语法：ping+域名说明：确认目标域名是否存活

在这里插入图片描述 2. 语法：ping -n 数字 + ip 说明：发出定量的数据包获取回应

在这里插入图片描述 3. 语法Ping + ip + -t 说明：持续确认主机存活情况，通过 ctrl+c结束发包

在这里插入图片描述

作用

IPConfig实用程序和它的等价图形用户界面——Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。 查看网络配置信息的工具

使用方法

语法：ipconfig 说明：通过ipconfig命令，可以查看到所有网卡的ip、子网掩码、网关的信息

在这里插入图片描述 2. 语法：ipconfig /all 说明：通过这个命令可以查到所有网卡的ip、子网掩码、网关、dhcp服务器ip、dns服务器ip等信息

在这里插入图片描述

语法：ipconfig /renew 说明：为网卡重新分配IP地址，一般在获取不到ip时使用

在这里插入图片描述

语法：ipconfig /flushdns 说明：刷新dns缓存

在这里插入图片描述

作用

arp协议是根据baiIP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含zhi目标IP地址的ARP请求广dao播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。 ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。