《网络空间安全技术实践教程》课件13.1课件.pptxVIP

第四篇渗透攻击测试实验篇第十三章网络扫描实验13.1ping扫描实验网络空间安全技术实践教程1

13.1ping扫描实验实验目的： 熟练运用ping命令判断网络状况，熟练掌握fping工具的使用流程。网络空间安全技术实践教程2

13.1ping扫描实验实验原理：（1）ping扫描Ping过程传输的是一种特定类型的网络数据包，称为ICMP数据包。Ping用于给计算机或者网络设备上的某些特殊接口发送特定类型的网络流量，这种网络流量叫做ICMP回显请求数据包。如果收到ping包的设备是开启的且不限制响应，那么它就会回应一个回显响应数据包给发送方。网络空间安全技术实践教程3

13.1ping扫描实验实验原理： Ping包除了告诉我们某台主机是活动的并正在接收流量外，还提供了一些其他的有价值的信息，包括数据包往返的总时间，报告流量丢失情况，我们可以通过这些信息来判断连接情况的好坏。 网络空间安全技术实践教程4

13.1ping扫描实验实验原理：（2）利用FPing工具进行ping扫描执行ping扫描最简单的方法是使用工具FPing。FPing工具内嵌在kali中，以终端方式运行。Windows下也有此工具。打开终端，输入以下内容：fping-a-g172.217.5.1172.217.5.78activehosts.txt。参数“-a”表示在输出中只显示活动主机。 网络空间安全技术实践教程5

13.1ping扫描实验实验原理： 参数“-g”用于指定我们要ping扫描的IP地址范围，用户需要输入开始和结束的IP地址。“”字符表示将输出结果重定向到文件中，activehosts.txt指定了保存结果的文件的名字。还有许多其他参数可以用来改变FPing命令的功能。用户可以在终端输入“manfping”来查看。 网络空间安全技术实践教程6

13.1ping扫描实验实验要点说明：（实验难点说明）1.如果发送的icmp包有回应，说明目标主机活动2.Fping命令的用法 fping[选项][ping的目标]-a显示可ping通的目标-A?将目标以ip地址的形式显示-bnping数据包的大小。（默认为56）-cnping每个目标的次数(默认为1)-Cn同-c,返回的结果为冗长格式-Iif绑定到特定的网卡-Saddr设置源ip地址? 网络空间安全技术实践教程7

13.1ping扫描实验实验要点说明：（实验难点说明）-e?显示返回数据包所费时间-ffile从文件获取目标列表(-表示从标准输入)(不能与-g同时使用)-g生成目标列表(不能与-f同时使用，可指定目标的开始和结束IP，或者提供ip的子网掩码，例如fping-g192.168.1.0192.168.1.255orfping-g192.168.1.0/24)-Hn设置ip的TTL值(生存时间)-inping包之间的间隔(单位：毫秒)(默认25)-l循环发送ping-mping目标主机的多个网口-n将目标以主机名或域名显示(等价于-d)-pn对同一个目标的ping包间隔(毫秒)(在循环和统计模式中，默认为1000)-q安静模式(不显示每个目标或每个ping的结果)-Qn同-q,但是每n秒显示信息概要-rn当ping失败时，最大重试次数(默认为3次)-s打印最后的统计数据网络空间安全技术实践教程8

13.1ping扫描实验实验准备：（实验环境，实验先有知识技术说明）Windows10cmdKaliLinuxterminal网络空间安全技术实践教程9

13.1ping扫描实验实验步骤：（1）打开cmd程序win10系统，左下角cortana搜索框内输入cmd即可打开cmd程序。Kalilinux中，左侧菜单栏中有terminal快速启动项。网络空间安全技术实践教程10

13.1ping扫描实验实验步骤：（2）进行ping扫描 cmd或者terminal中输入要ping的主机地址，再按回车键，即可开始ping扫描。网络空间安全技术实践教程11

13.1ping扫描实验实验步骤：（3）打开kalilinuxterminal网络空间安全技术实践教程12

13.1ping扫描实验实验步骤：（4）利用fping工具进行ping扫描在terminal中输入fping-a-g172.217.5.1172.217.5.78a.txt在文件中可以找到a.txt文件，文件中保存着活动的ip地址。网络空间安全技术实践教程13

13.1ping扫描实验实验要求：本次实验要求进行ping扫描，并且熟练的掌握fping工具的使用。网络空间安全技