ICMPScan סורק את הכתובת שצוינה, או כתובות, לתגובות ICMP.
שימוש:
icmpscan [כתובת -A] [-EPTSNMAIRcvbn] [קובץ -f] [ממשק -i] [ניסיונות -r] [-t פסק זמן] היעד [...]
אפשרויות:
-i, --interface
תקשיב בממשק שצוין. אם לא פורטו, icmpscan יבחן את טבלת הניתוב ובחר את הממשק המתאים ביותר עבור כל כתובת יעד.
-c, --promisc
שים בממשק למצב מופקר. כאפשרות זו מגדילה את העומס על המערכת באופן כללי, זה צריך לשמש רק אם זיוף של כתובת מנות המקור מופעל עם האפשרות "-A".
-A, --address
ציין את כתובת ה- IP של המקור של מנות שנוצרו.
-t, --timeout
ציין את פסק הזמן, במילים-שניות, לפני שתנסה שוב.
-r, --retries
ציין את מספר הניסיונות לעורר תגובת ICMP מסוימת.
-f, --file
קראו רשימת יעד מהקובץ שצוין.
-e, -P, --echo, --ping
בדקו תגובות הד ICMP.
-T, -S, --timestamp
בדקו תגובות חותמת זמן ICMP.
-N, -M, --netmask
בדקו תגובות ICMP מסיכת רשת.
-אני, --info
בדקו תגובות ICMP מידע.
-R, --router
בדקו תגובות שידול ICMP נתב.
-v, --verbose
להגדיל את תפוקת המלל.
-B, --debug
יעד מפרט
המקרה הפשוט ביותר הוא רישום שמות מארחים בודדים או כתובות IP בשורת הפקודה. אם ברצונך לסרוק רשת משנה של כתובות IP, אתה יכול לצרף את / מסכה למארח או כתובת IP. מסכה חייבת להיות בין 0 (לסרוק את כל האינטרנט) ו- 32 (סריקת המארח היחיד שצוין). השתמש / 24 לסריקה "B" בכיתה כתובת כיתה "C" ו/ 16. יש גם סימון חזק יותר המאפשר לך לציין כתובת IP באמצעות רשימות / טווחים עבור כל רכיב. לכן אתה יכול לסרוק את כל כיתת הרשת "B" 192.168. *. * על ידי ציון "192.168. *. *" או "192.168.0-255.0-255" או אפילו "192.168.1-50,51-255.1,2, 3,4,5-255 ". וכמובן, אתה יכול להשתמש בסימון המסכה: "192.168.0.0/16". כל אלה הם שווי ערך. אם אתה משתמש בכוכביות ("*"), זוכר שרוב הפגזים דורשים ממך לברוח מהם עם חתכים בגב או להגן עליהם עם ציטוטים.
דוגמאות:
הדוגמא הבאה בודקת את 16 הכתובות הראשונות בnetblock 192.168.1.0/24 לכל תגובות ICMP. מהירות הסריקה היא גדלה על ידי הפחתת ערך פסק הזמן וקביעת מספר הניסיונות ל1:
> Icmpscan -t 500 -r 192.168.1.0-16 1
192.168.1.0: אקו (מתוך 192.168.1.17!)
מסכת כתובת [255.255.255.0] (מ192.168.1.17!): 192.168.1.0
192.168.1.7: אקו
192.168.1.7: החותמת [0x03ab2db0, 0x02d4c507, 0x02d4c507]
192.168.1.7: מסכת כתובת [255.255.255.0]
192.168.1.8: אקו
192.168.1.8: מסכת כתובת [255.255.255.0]
כדי להציג בדיקות נכשלו, להגדיל את מלל הפלט:
> Icmpscan -v 192.168.1.1
192.168.1.1: - אין תגובה לבקשת הד -
192.168.1.1: - אין תגובה לבקשה חותמת זמן -
192.168.1.1: - אין תגובה לבקשת מסיכת רשת -
192.168.1.1: - אין תגובה לבקשת מידע -
192.168.1.1: - אין תגובה לבקשת שידול נתב -
סוגים בודדים ICMP ניתן לבדוק על ידי רישום הדגלים המקביל שלהם בשורת הפקודה:
> Icmpscan -v --echo --netmask 192.168.1.7
192.168.1.7: אקו
192.168.1.7: מסכת כתובת [255.255.255.0]
דרישות:
תגובות לא נמצא