这一个工具是基于ARP的网络扫描工具,这款工具的主要用途是通过协议,判断IP地址是否被使用,从而发现网络中存活的主机。Netdiscover工具,既可以被动模式嗅探存活主机,也可以主动模式扫描主机,当然用户自己也可以调整发包的速度和数量
Netdiscover参数翻译
-d device:您的网络设备
-r range:扫描给定范围而不是自动扫描192.168.6.0/24,/16,/8
-l file:扫描包含在给定文件中
-p passive mode:被动模式,不要发任何东西,只是嗅探
-m file:扫描已知MAC和主机名的列表
-Ffilter:自定义pcap filter Expression(默认值:”arp”)
-s time:每个arp请求之间的睡眠时间(毫秒)
-n node:用于扫描的最后一个IP八位字节(从2到253)
-c count:发送每个arp请求的次数(对于具有丢包的网络)
-f:启用快速模式扫描,节省大量时间,推荐用于自动
-d:忽略家庭配置文件进行自动扫描和快速模式
-S:启用每个请求之间的睡眠时间抑制(硬核模式)
-P:以适合其他程序解析的格式打印
-N:不要打印头。仅当-P启用时有效
-L:到可解析输出模式(-P),继续监听主动扫描完成
如果-r,-l或-p未启用,netdiscover将扫描常用的lan地址。 查看网络信息
示例: Netdiscover -r 目标IP/24
IP后面的/24,意思是代表探索IP的D段
后面的使用与上面一样,没有什么好说的。