1.13ARP扫描工具Netdiscover黄晓波64课件.pptxVIP

1.13ARP扫描工具Netdiscover

黄晓波

目标要求

•1、了解ARP协议的简介

•2、了解ARP扫描工具Netdiscover的简介

•3、掌握使用ARP扫描工具Netdiscover进行扫描的基本方法

1、ARP协议

ARP协议，即地址解析协议（AddressResolutionProtocol），它是根据IP地址获取物理地址的一

个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接

收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中

并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

2、ARP扫描工具Netdiscover

Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行

ARP扫描。既可以主动发送ARP请求包来发现网络主机，也可以被动接收其他主机发送的ARP请求

包发现网络主机。

常用命令说明

netdiscover-h获取帮助信息

netdiscover-idevice指定网络设备接口

netdiscover-rrange指定扫描网络范围

netdiscover-p使用被动模式探测主机

netdiscover-f使用主动模式探测主机

3、命令示例

（1）netdiscover-ieth0-f//通过eth0接口主动探测主机

（2）netdiscover-ieth0-r192.168.0.1/24//通过eth0接口探测192.168.0.1网段内主机

4、实操项目——ARP扫描工具Netdiscover

任务1、将Kali虚拟机以桥接模式连接互联网

任务2、使用ARP扫描工具Netdiscover（主动模式、被动模式）探测网络主机

4、实操项目——ARP扫描工具Netdiscover

任务1、将Kali虚拟机以桥接模式连接互联网

任务2、使用ARP扫描工具Netdiscover（主动模式、被动模式）探测网络主机

请仔细观看教师演示！

知识点小结

•1、了解ARP协议的简介

•2、了解ARP扫描工具Netdiscover的简介

•3、掌握使用ARP扫描工具Netdiscover进行扫描的基本方法

谢谢观看