内网存活主机如何快速发现

联启网络工具 2026-06-20 1

本文目录导读：

内网存活主机如何快速发现-第1张图片-电脑手机工具软件下载 - 免费实用工具合集 | 联启科技

内网存活主机快速发现是内网渗透测试或运维管理中的基础步骤，方法主要分为主动扫描和被动监听两大类,以下是一些常用且高效的技巧和工具：

核心原则

ARP 是二层广播协议，只要主机在线，无论是否开放端口或防火墙拦截，都会响应，这是同网段内最强、最快的方法。

工具与命令：

arp-scan (Linux)：专门用于快速扫描局域网。

# 扫描整个 /24 网段，几秒内出结果
sudo arp-scan --localnet
# 或指定网段
sudo arp-scan 192.168.1.0/24

fping (Linux/Windows)：对 ARP 协议支持好，速度极快。

fping -g 192.168.1.0/24 -a -q
# -a: 只显示存活主机, -q: 安静模式

Netdiscover (Linux)：实时 ARP 嗅探或扫描。
```
sudo netdiscover -r 192.168.1.0/24
```

Windows (Powershell)：利用 ARP 表间接发现（主动发送 ARP 请求后查表）。

# 先 ping 整个网段（可写脚本循环），然后查看 ARP 表
1..254 | % {"192.168.1.$_"} | ForEach-Object {Test-Connection $_ -Count 1 -Quiet}
arp -a

nbtscan：对于 Windows 主机（NetBIOS），可以发现主机名和 MAC。
```
nbtscan 192.168.1.0/24
```

用于跨网段或三层设备，注意：防火墙可能屏蔽 ICMP。

工具与命令：
- fping：依然是首选，速度比系统自带的 ping 快很多。
```
fping -a -g 10.0.0.1 10.0.0.254 2>/dev/null
```
- nmap -sn：Ping 扫描（发送 ICMP echo、TCP SYN 到 80/443 等）。
```
nmap -sn 192.168.1.0/24
# -sn: 只做 Ping 扫描，不扫描端口
```
- masscan：无状态扫描，速度极快（适用于大内网）。
```
# 使用 ICMP Ping 扫描
masscan 10.0.0.0/24 --icmp -p 0
```
- hping3：更灵活，可发送定制 ICMP 包。
```
hping3 -1 192.168.1.1-254 --rand-source
```

当 ARP 和 ICMP 都被限制时（例如主机只开放了特定端口）,可以扫描常见端口。

工具与命令：

nmap -T4 -sS -p 80,443,22,445,3389：SYN 半开扫描，速度快且相对隐蔽。
```
nmap -T4 -sS -p 80,443,22,445,3389 192.168.1.0/24
```

masscan：极速端口扫描。

# 扫描 445 端口来判断 Windows 主机
masscan 192.168.1.0/24 -p445 --rate=10000

tcping：专门测试 TCP 端口连通性（如 445，3389）。

# 批量扫描 445 端口
for i in {1..254}; do echo 192.168.1.$i; done | xargs -P 50 -I {} sh -c 'tcping {} 445 -c 1 -t 1 >/dev/null 2>&1 && echo {} alive'

最隐蔽，不发送任何数据包,通过监听网络流量来发现主机。

工具：
- tcpdump / wireshark：抓取 ARP 广播、DHCP 请求、NetBIOS 名称请求等。
```
sudo tcpdump -i eth0 -nn -c 1000 arp or port 67 or port 137
```
- Responder：常用于内网渗透，可被动监听并收集主机名、IP、用户等信息。
- Netstat -n：在本地查看当前建立的连接，可以发现正在通信的远程主机 IP。

扫描多网段：使用 nmap -sn 192.168.1.0/24 10.0.0.0/24 或 masscan 大范围。
绕过防火墙：
- ICMP 被禁，改用 TCP SYN 扫描（如端口 80、443、445）。
- 使用 -Pn 参数（nmap），跳过 Ping 检测，直接进行端口扫描（慢但有效）。
识别操作系统：nmap -O 或 p0f（被动识别）。

批量执行脚本：

Linux (Bash)：

for i in {1..254}; do ping -c 1 -W 1 192.168.1.$i | grep -q "64 bytes" && echo "192.168.1.$i alive"; done

Windows (Powershell)：

$subnet = "192.168.1"
1..254 | ForEach-Object { $ip = "$subnet.$_"; if(Test-Connection $ip -Count 1 -Quiet){ Write-Host "$ip alive" } }