ping#

ping -c <num> <web>指定发送包数量

fping#

对多个主机进行主机发现 fping -g <网段/mask> -c <num> 指定发送ping包次数（count） -g <网段/mask> or -g <起始IP> <终止IP> 指定网段（CIDR格式）或一个IP范围

hping3#

hping3 <IP> --scan <port> -S --scan 开始扫描模式 <Port> -S syn包检测

scapy#

用scapy进行TCP发现 1. 目标存活且端口开放 返回包：SYN+ACK（标志位flags位SA或[SYN,ACK]） 2. 目标存活，但是端口关闭 返回包：RST+ACK（标志位flags位RA或[RST,ACK]） 3. 目标存活，端口被防火墙过滤 返回包：Time out

1. 生成一个ACK数据包
   1. 构建一个包 r=IP()/TCP() r为变量
   2. 更改参数 r=IP(src="本机IP",dst="目标IP")/TCP()
   3. 查看 r.show()
   4. 发包并用Wireshark抓包 res=sr1(r)

      

      

   5. 查看包 res.display() 结果
      1. 目标存活且端口开放 返回包：SYN+ACK（标志位flags位SA或[SYN,ACK]）
      2. 目标存活，但是端口关闭 返回包：RST+ACK（标志位flags位RA或[RST,ACK]）
      3. 目标存活，端口被防火墙过滤 返回包：Time out
   6. 恢复flags值 r[tcp].flags="S"
   7. 设定端口dport r[tcp].dport="num"