主動(dòng)信息收集--二層發(fā)現(xiàn)(shell腳本)

二層發(fā)現(xiàn)

原理：使用ARP協(xié)議，在網(wǎng)段內(nèi)進(jìn)行廣播，查看是否有回包，如果有，證明該主機(jī)存活；
優(yōu)點(diǎn)：掃描速度快、可靠；
缺點(diǎn)：不可路由，只能發(fā)現(xiàn)同一網(wǎng)段內(nèi)的主機(jī)；

環(huán)境

kali 2.0

利用arping命令結(jié)合腳本實(shí)現(xiàn)主機(jī)發(fā)現(xiàn)

腳本一（網(wǎng)絡(luò)接口）

#!/bin/bash
#Author:Tao

if [ $# -ne 1 ];then
    echo "Usage ./arp.sh [interface]"
    exit
fi
intface=$1
ipd=$(ifconfig eth0 | grep 'netmask' | cut -d ' ' -f 10 | cut -d '.' -f 1-3)
for num in $(seq 1 255);do
    ip=$ipd.$num
    arping -c 1 $ip | grep bytes | cut -d ' ' -f 5 | cut -d '(' -f 2 | cut -d ')' -f 1
done

腳本一效果圖:

腳本二（網(wǎng)絡(luò)接口,無(wú)參數(shù)）

#!/bin/bash
#Author：Tao

interface=$(ifconfig | head -1 | awk -F ":" '{print $1}')
ip=$(ifconfig $interface | grep "netmask" | awk '{print $2}'| cut -d '.' -f 1-3)
for i in `seq 1 254`;do
    arping -c 1 $ip.$i | grep from | cut -d " " -f 5 | cut -d "(" -f 2 | cut -d ")" -f 1
done > alive.txt

注：以上腳本結(jié)果回輸入到alive.txt文件
腳本二效果圖：

腳本三（文件傳入IP）

#!/bin/bash
#Author：Tao

file=$1
for i in $(cat $1);do
    arping -c 1 $i | grep from | cut -d " " -f 5 | cut -d "(" -f 2 | cut -d ")" -f 1
done > $1-alive.txt

注：以上腳本結(jié)果回輸入到你傳的文件名+alive.txt文件

總結(jié)：腳本大同小異~,記錄一下