前言:

介绍:

博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章)。

殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edusrc高白帽,vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。

擅长:对于技术、工具、漏洞原理、黑产打击的研究。

C站缘:C站的前辈,引领我度过了一个又一个技术的瓶颈期、迷茫期。


导读:

面向读者:对于网络安全方面的学者。

本文知识点(读者自测):

(1)工具的使用(√)


目录

一、简介

1.1、概述:

二、使用

2.1、命令:

2.2、测试:

测试1:

测试2:

测试3:


一、简介

1.1、概述:

Netdiscover是一个主动/被动的ARP侦查工具。该工具在不使用DHCP的无线网络上
非常有用。使用Netdiscover工具可以在网络上扫描IP地址,检查在线主机或搜索为它们
发送的ARP请求



二、使用

2.1、命令:

sage: netdiscover [-i device] [-r range | -l file | -p] [-m file] [-F filter] [-s time] [-c count] [-n node] [-dfPLNS]-i device:指定网络设备接口
-r range:指定扫描网络范围
-I file:指定扫描范围列表文件
-p:使用被动模式,不发送仔何数据
-s time:每个ARP请求之间的睡眠时间
-n node:使用八字节的形式扫描
-c count:发送ARP请求的时间次数
-f:使用主动模式
-d: 忽略配宵文件
-S: 启用每个ARP请求之间抑制的睡眠时间
-P: 打印结果
-L: 将捕获信息输出, 并继续进行扫描

2.2、测试:

测试1:

使用Netdiscover工具扫描局域网中所有的主机

输入sudo netdiscover

然后过一会就可以扫描到几台主机的信息


测试2:

指定ip范围

sudo netdiscover -r ip/24

后面的子网掩码根据自己需求来(简单来说就是最后的可变位数)


测试3:

sudo netdiscover -i eth0



​​​​​​​

网络安全三年之约

First year

掌握各种原理、不断打新的靶场

目标:edusrc、cnvd

主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/


second year

不断学习、提升技术运用技巧,研究各种新平台

开始建立自己的渗透体系

目标:众测平台、企业src应急响应中心

众测平台 URL
漏洞盒子 漏洞盒子 | 互联网安全测试众测平台
火线安全平台 火线安全平台
漏洞银行 BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台
360漏洞众包响应平台 360漏洞云漏洞众包响应平台
补天平台(奇安信) 补天 - 企业和白帽子共赢的漏洞响应平台,帮助企业建立SRC
春秋云测 首页
雷神众测(可信众测,安恒) 雷神众测 - BountyTeam
云众可信(启明星辰) 云众可信 - 互联网安全服务引领者
ALLSEC ALLSEC
360众测 360众测平台
看雪众测(物联网) https://ce.kanxue.com/
CNVD众测平台 网络安全众测平台
工控互联网安全测试平台 CNCERT工业互联网安全测试平台
慢雾(区块链) Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone
平安汇聚 http://isrc.pingan.com/homePage/index
互联网大厂 URL
阿里 https://asrc.alibaba.com/#/
腾讯 https://security.tencent.com/
百度 https://bsrc.baidu.com/v2/#/home
美团 https://security.meituan.com/#/home
360 https://security.360.cn/
网易 https://aq.163.com/
字节跳动 https://security.bytedance.com/
京东 https://security.jd.com/#/
新浪 http://sec.sina.com.cn/
微博 https://wsrc.weibo.com/
搜狗 http://sec.sogou.com/
金山办公 https://security.wps.cn/
有赞 https://src.youzan.com/

Third Year

学习最新的知识,建全自己的渗透体系

目标:参与护网(每一个男孩子心中的梦想)

时间:一般5月面试,6/7月开始(持续2-3周)

分类:国家级护网、省级护网、市级护网、重大节日护网(如:建党、冬奥等)

【kali-信息收集】(1.8)ARP侦查工具_Netdiscover相关推荐

  1. ARP侦查工具Netdiscover

    ARP侦查工具Netdiscover Netdiscover是一个主动/被动的ARP侦查工具.该工具在不使用DHCP的无线网络上非常有用.使用Netdiscover工具可以在网络上扫描IP地址,ARP ...

  2. 一文教你Kali信息收集

    一文教你Kali信息收集 1.Kali介绍 2.DNS搜集 Whois信息搜集 dnsenum fierce dig 3.敏感目录探测 目录暴力破解工具dirb 目录暴力破解工具dirbuster 4 ...

  3. ★Kali信息收集★8.Nmap :端口扫描

    Kali信息收集~ 0.Httrack 网站复制机 http://www.cnblogs.com/dunitian/p/5061954.html Kali信息收集~ 1.Google Hacking ...

  4. 【经验】渗透测试信息收集步骤、网站、工具分享

    渗透测试信息收集步骤.网站.工具分享 刚刚参加完一次大型活动,感觉这个暑假自己的成长很明显.虽然之前的假期也有打算做些什么或者也确实做了什么,但收效甚微.也许人性如此吧,总是要有什么理由推着自己才能前 ...

  5. Kali信息收集工具Dmitry

    Dmitry信息收集工具 功能:它可以收集以下信息 根据IP或者域名来查询主机上的whois信息 在netcraft.com(提供安全服务)的网站上挖掘主机信息 查找目标域中的子域 查找目标域中的邮件 ...

  6. Kali Linux信息收集工具栏之Dmitry tools(工具)

    首先这款工具是信息收集工具里的第一位,大体作用是对IP或者web域名进行whois查询,它的用参数如下图: 首先我们需要知道整个格式是这样的 dmitry [-winsepfb] [-t 0-9] [ ...

  7. Kali信息收集学习笔记

    被动信息收集 公开渠道可获得的信息 与目标系统不产生直接交互 尽量避免留下一切痕迹 OSINT 美国军方:http://www.fas.org/irp/doddir/army/atp2-22-9.pd ...

  8. ★Kali信息收集~★6.Dmitry:汇总收集

    概述: DMitry(Deepmagic Information Gathering Tool)是一个一体化的信息收集工具.它可以用来收集以下信息: 1. 端口扫描 2. whois主机IP和域名信息 ...

  9. 渗透之信息收集准备工作(利用辅助工具与网站查询)

    渗透的第一步肯定是进行信息收集,在信息收集中总结了10中常见的方向,大概分别如下: 本文章目录大纲如下: 1.DNS信息收集 2.敏感目录收集 3.端口扫描信息收集 4.浏览器语法 5.子域探测 6. ...

  10. kali信息收集工具

    wafw00f: 测试多个 URL wafw00f iqiyi.com mozhe.com wafw00f  ip  -a      匹配所有签名特征的WAFS wafw00f -V  查看版本信息 ...

最新文章

  1. P2375-[NOI2014]动物园【KMP,字符串】
  2. NLP Coursera By Michael Collins - Week1
  3. excelexportentity中设置null不显示的方法_一般人不知道的线程间数据交换Exchanger
  4. 单例模式Java的七种写法
  5. Java-java.util.concurrent.LinkedBlockingQueue
  6. Mybatis 配置文件(转载)
  7. iZotope RX 9 for Mac(数字音频修复工具)
  8. Android 不透明度对应数值
  9. 计算机无法复制大文件格式,U盘复制文件电脑提示文件过大无法复制怎么解决?...
  10. MD通过vscode生成PDF(带目录标签)
  11. 201771010112罗松《面向对象程序设计(java)》第十三周学习总结
  12. Congfu Xu's HomePage
  13. 对话窗口、面板滚动视图、标签切换视图;QDialog、QScroollArea、
  14. Go 学习笔记 Go 第三方库之 viper(解析配置文件、热更新配置文件)
  15. 数据库学习2 排序检索数据
  16. ue4树叶飘落动画_Android:使用属性动画制作器的类似于树叶的动画
  17. Vue-Vnode类型
  18. 大数据项目实战——电商推荐系统设计
  19. 初始化Sourse中Table
  20. react-native Image 实现placeholder占位图

热门文章

  1. 【vue-cli3源码解析】02_vue create命令
  2. Navicat 16建表教程
  3. 【雕爷学编程】MicroPython手册之 ESP32-CAM 机器人视觉
  4. 100万!2023年成都高新区科技创新活动备案申报条件补贴标准
  5. JSON parse error: Cannot deserialize value of type `java.util.Date` from String “2023-5-23T13:00:00“
  6. OGRE中实体Entityhe/子实体SubEntity/网格mesh/子网格submesh之间的关系
  7. 爱不是施舍,唯独爱不应该施舍。
  8. 2023最全最细的Selenium+Pytest自动化测试框架实战
  9. android bootload漏洞,利用漏洞解锁锤子T1/2手机的bootloader
  10. dhu 5.2 二叉树:建立存储结构(层次次序)