★Kali信息收集~★7.FPing ：ip段扫描

• 参数：

使用方法: fping [选项] [目标...] -a显示是活着的目标 -A 显示目标地址 -b n 大量 ping 数据要发送，以字节为单位 (默认 56) -B f 将指数退避算法因子设置为 f -c n 的计数的 ping 命令发送到每个目标 (默认为 1) -C n-c，相同报告结果在冗长的格式 -D 打印前每个输出行的时间戳 -e 显示经过的时间上返回数据包 -f 文件读取列表中的目标是从一个文件 (-意味着 stdin) (仅当没有-g 指定) -g 生成目标列表 (仅当没有-f 指定) (指定的开始和结束 IP 在目标列表中，或提供一个 IP 子网掩码) (如: fping-g 192.168.1.0 192.168.1.255 或 fping-g 192.168.1.0/24) -H n 设置 IP TTL (生存时间跃点) -i n (在毫秒的时间内) 发送 ping 数据包之间的间隔 (默认为 25) -我如果将绑定到特定的接口 -l 循环永远发送 ping 信号 -m ping 目标主机上的多个接口 -n 显示目标的名称 (-d 是等效) -O n 设置的服务 (tos) 标志类型的 ICMP 数据包 -p n 间隔 ping 数据包到一个目标 (在毫秒的时间内) (在循环和计数模式，默认值 1000年) -q 安静 (不显示每个目标/每-平结果) -Q n-q，相同但显示摘要每隔 n 秒钟 -r n 试次数 (默认 3) -s 打印最终统计 -S 地址设置源地址 -t n 个人目标初始超时 (以毫秒的时间内) (默认 500) -T n 忽略 (为了兼容 fping 2.4) -u 显示是遥不可及的目标 -v 显示版本 要检查 (如果没有-f 指定) 的目标的目标列表

• 实例： 1.扫描局域网里面的ip地址：fping -a -g 起始ip 结束ip

==>扫描这个局域网里面的ip（192.168.169.1~192.168.169.255）

方式一： fping -a -g 192.168.169.1 192.168.169.254

解释：-a 存活地址 -g指定的开始和结束 IP 或 指定 IP 子网掩码（192.168.169.0/24）

方式二： fping -a -g 192.168.169.0/24

得到ip后你可以先尝试一下：(99%失败，偶尔也会成功哦~后面会深入讲的)

• Windows：telnet ip地址
• Linux系列：ssh root@ip地址