网络扫描常用命令.ppt

信息网络攻防技术 信息网络攻防技术 * * 网络扫描技术常用命令 * * 常用网络命令 Ping Traceroute、Tracert、x-firewalk Net命令系列 * * 常用网络命令--ping Ping是最基本的扫描技术。 ping命令——主要目的是检测目标主机是不是可连通，继而探测一个IP范围内的主机是否处于激活状态。 * * 常用网络命令--ping 　不要小瞧ping 　黑客的攻击往往都是从ping开始的 * * 常用网络命令--ping的原理 ping是一个基本的网络命令，用来确定网络上具有某个特定IP地址的主机是否存在以及是否能接收请求。 * * 常用网络命令--ping的原理 Ping命令通过向计算机发送ICMP回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。 * * 常用网络命令--ping参数说明 ping在安装了TCP/IP协议后可以使用。 * * 常用网络命令—ping命令使用 -n: 发送ICMP回应报文的个数 * * 常用网络命令-- Traceroute Traceroute——跟踪两台机器之间的路径，显示中间的每一个节点的信息。这个工具可以用来确定某个主机的位置。 traceroute 命令旨在用于网络测试、评估和管理。它应主要用于手动故障隔离。 语法: * * 常用网络命令– Traceroute说明 -f -f后指定一个初始TTL，它的范围是大于0小于最大TTL，缺省为1。 -m -m后指定一个最大TTL，它的范围是大于初始TTL，缺省为30。 -p -p后可以指定一个整数，该整数是目的主机的端口号，它的缺省为33434，用户一般无须更改此选项。 * * 常用网络命令– Traceroute说明 -q -q后可以指定一个整数,该整数是每次发送的探测数据包的个数，它的范围是大于0，缺省为3。 -w -w后可以指定一个整数，该整数指明IP包的超时时间，它的范围是大于0，缺省为5秒。 host 目的主机的IP地址 * * 常用网络命令– Traceroute示例 * * 常用的网络命令—Tracert、x-firewalk Windows下用tracert命令可以查看路由信息，但是如今的路由器大部分都对tracert命令做了限制，此命令已经没有效果。 * * 常用的网络命令—Tracert、x-firewalk 有黑客开发出x-firewalk.exe可用于在Windows环境下查看路由信息，非常实用，下载地址是/。 * * 常用的网络命令—x-firewalk示例 命令：x-firewalk 可以看到本地到达都经过了哪些路由器 * * 常用网络命令--net Net命令系列——很多的Windows的网络命令都是net开头的。利用net开头的命令，可以实现很多的网络管理功能……比如用net start server，可以启动服务器；NET USE 用于将计算机与共享的资源相连接，或者切断计算机与共享资源的连接，当不带选项使用本命令时，它会列出计算机的连接。 以下以Windows NT下的Net USE命令为例。 * * 常用网络命令—net use示例 net use命令及参数使用 * * 常用网络命令—net use示例 (1) 用户名为Administrator，密码为longmang与远程计算机4进行IPC$连接，如图所示。 (2)查看与远程计算机建立的连接，如图所示。 * * 常用网络命令—net use示例 (3)将远程计算机的c盘映射到本地o盘，如图所示。 * * 常用网络命令—net use示例 (4)删除一个IPC$连接 (5)删除共享映射 * * * * * * net use参数： 　　DeviceName:指派名称以便连接到资源或指定断开的设备。有两种类型的设备名: 磁盘驱动器号(即 D: 到 Z:} 和打印机(即 LPT1:到 LPT3:}。如果键入星号而不是特定设备名，则系统会指派下一个可用的设备名。这个名称以后可以作为访问共享资源的名称进行引用。 　　\computername:指控制共享资源的计算机的名字。如果计算机名中包含有空字符，就要将双反斜线 (\) 和计算机名一起用引号 ( )括起来。计算机名可以有1 到 15 个 字符。\volume :指定一个服务器上的NetWare卷。用户必须安装 Netware 的客户服务 (Windows 工作站) 或者 Netware 的网关服务(Windows 服务器) 并使之与 NetWare 服务器相连。 　　Password:指定访问共享资源所需的密码。输入星号 (*) 产生一个密码提示在密码提示行处键入密码时不显示密码。