Remarque: Pour plus d' outil d'analyse de l' information à des hôtes numérisation à l' aide de Linux.
Pré-contenu: rpm mise en œuvre d'installation
# Rpm installation du package, les détails du processus d'installation sont imprimés RPM [rpm_package] système # d'affichage tous les packages d'installation peuvent être utilisés pour grep paquet spécifique cible rpm -qa # ne vérifie pas pour décharger un colis à charge de manière rpm -e - nodeps [package Frais de pénalité pour] # navigate dans le répertoire où les fichiers à partir d' une commande whereis [la commande] # pour écouter l' adresse de réseau IP pur sous forme de port TCP netstat -ltn commande # capture, src aux données d'interception, dst pour surveiller tcpdump np -i eth0 hôte src [adresse IP] tcpdump -i eth0 DST -NP hôte [l'adresse IP]
Scan Host
Outil d'analyse: fping, hping ces deux outils sont nécessaires pour téléchargement à partir du site officiel puis compilé à installer sur une machine Linux
le mode d'entrée d'adresse IP fping (qui ne montre que les paramètres de survie de l'hôte, les écrans -u seul hôte non viable, cycles -l procéder ping):
-
-
fping -f nom de fichier
-
fping -g IP1 IP2 (indiquer le début et la fin de la plage de portée)
Paramètre Description du port spécifié de hping; -S disposé le mode de transmission de paquets TCP SYN; adresse IP de faux -a d'un contrat hôte
routage balayage
Vous pouvez interroger un hôte à un autre par voie
Outils communs: tranceroute, mtr
paramètres de tranceroute (contrat par défaut en utilisant le protocole UDP): - T -p [port] utilisation de paquets TCP envoyé au port spécifié; -I utilise des paquets ICMP émis; -n section analytique montre le résultat enlevé
mtr utilisation: mtr [adresse IP]
Lot service de numérisation
commande par lots de balayage: nmap, NCAT
nmap: -sP ping balayage (en utilisant le protocole ICMP), - sS SYN balayage paquet; -sT TCP balayage complètement ouverte; protocole UDP -sU mode de balayage (efficace mais plus lentement à travers le pare-feu)
Par défaut Plage de balayage: 0-1024 plages de ports -p peuvent être spécifiées de balayage
NCAT: timeout -w -z prévu un mode d'exécution d'entrée-sortie commande d'affichage -v
Le protocole à base de tcp par défaut
-
nc -v -z -W2 [Adresse IP] [plage de ports]
-
nc -v -u -z -W2 [Adresse IP] [plage de port] (relié au protocole UDP)