第四篇滲透攻擊測試實(shí)驗(yàn)篇第十三章網(wǎng)絡(luò)掃描實(shí)驗(yàn)13.1ping掃描實(shí)驗(yàn)網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程113.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?/p>

熟練運(yùn)用ping命令判斷網(wǎng)絡(luò)狀況，熟練掌握fping工具的使用流程。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程213.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)原理：（1）ping掃描Ping過程傳輸?shù)氖且环N特定類型的網(wǎng)絡(luò)數(shù)據(jù)包，稱為ICMP數(shù)據(jù)包。Ping用于給計算機(jī)或者網(wǎng)絡(luò)設(shè)備上的某些特殊接口發(fā)送特定類型的網(wǎng)絡(luò)流量，這種網(wǎng)絡(luò)流量叫做ICMP回顯請求數(shù)據(jù)包。如果收到ping包的設(shè)備是開啟的且不限制響應(yīng)，那么它就會回應(yīng)一個回顯響應(yīng)數(shù)據(jù)包給發(fā)送方。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程313.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)原理： Ping包除了告訴我們某臺主機(jī)是活動的并正在接收流量外，還提供了一些其他的有價值的信息，包括數(shù)據(jù)包往返的總時間，報告流量丟失情況，我們可以通過這些信息來判斷連接情況的好壞。

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程413.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)原理：（2）利用FPing工具進(jìn)行ping掃描執(zhí)行ping掃描最簡單的方法是使用工具FPing。FPing工具內(nèi)嵌在kali中，以終端方式運(yùn)行。Windows下也有此工具。打開終端，輸入以下內(nèi)容：fping-a-g8>activehosts.txt。參數(shù)“-a”表示在輸出中只顯示活動主機(jī)。

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程513.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)原理：

參數(shù)“-g”用于指定我們要ping掃描的IP地址范圍，用戶需要輸入開始和結(jié)束的IP地址?！?gt;”字符表示將輸出結(jié)果重定向到文件中，activehosts.txt指定了保存結(jié)果的文件的名字。還有許多其他參數(shù)可以用來改變FPing命令的功能。用戶可以在終端輸入“manfping”來查看。

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程613.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)要點(diǎn)說明：（實(shí)驗(yàn)難點(diǎn)說明）1.如果發(fā)送的icmp包有回應(yīng)，說明目標(biāo)主機(jī)活動2.Fping命令的用法 fping[選項(xiàng)][ping的目標(biāo)]-a顯示可ping通的目標(biāo)-A

將目標(biāo)以ip地址的形式顯示-bnping數(shù)據(jù)包的大小。（默認(rèn)為56）-cnping每個目標(biāo)的次數(shù)(默認(rèn)為1)-Cn同-c,返回的結(jié)果為冗長格式-Iif綁定到特定的網(wǎng)卡-Saddr設(shè)置源ip地址

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程713.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)要點(diǎn)說明：（實(shí)驗(yàn)難點(diǎn)說明）-e

顯示返回數(shù)據(jù)包所費(fèi)時間-ffile從文件獲取目標(biāo)列表(-表示從標(biāo)準(zhǔn)輸入)(不能與-g同時使用)-g生成目標(biāo)列表(不能與-f同時使用，可指定目標(biāo)的開始和結(jié)束IP，或者提供ip的子網(wǎng)掩碼，例如fping-g55orfping-g/24)-Hn設(shè)置ip的TTL值(生存時間)-inping包之間的間隔(單位：毫秒)(默認(rèn)25)-l循環(huán)發(fā)送ping-mping目標(biāo)主機(jī)的多個網(wǎng)口-n將目標(biāo)以主機(jī)名或域名顯示(等價于-d)-pn對同一個目標(biāo)的ping包間隔(毫秒)(在循環(huán)和統(tǒng)計模式中，默認(rèn)為1000)-q安靜模式(不顯示每個目標(biāo)或每個ping的結(jié)果)-Qn同-q,但是每n秒顯示信息概要-rn當(dāng)ping失敗時，最大重試次數(shù)(默認(rèn)為3次)-s打印最后的統(tǒng)計數(shù)據(jù)網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程813.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)準(zhǔn)備：（實(shí)驗(yàn)環(huán)境，實(shí)驗(yàn)先有知識技術(shù)說明）Windows10cmdKaliLinuxterminal網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程913.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)步驟：（1）打開cmd程序win10系統(tǒng)，左下角cortana搜索框內(nèi)輸入cmd即可打開cmd程序。Kalilinux中，左側(cè)菜單欄中有terminal快速啟動項(xiàng)。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1013.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)步驟：（2）進(jìn)行ping掃描

cmd或者terminal中輸入要ping的主機(jī)地址，再按回車鍵，即可開始ping掃描。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1113.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)步驟：（3）打開kalilinuxterminal網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1213.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)步驟：（4）利用fping工具進(jìn)行ping掃描在terminal中輸入fping-a-g8>a.txt在文件中可以找到a.txt文件，文件中保存著活動的ip地址。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1313.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)要求：本次實(shí)驗(yàn)要求進(jìn)行ping掃描，并且熟練的掌握fping工具的使用。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1413.1ping掃描實(shí)驗(yàn)實(shí)驗(yàn)擴(kuò)展要求：用p