一、C段定义
C段指的是同一内网段内的其他服务器。每个IP有ABCD四个段,举个例子,192.168.0.1,A段就是192,B段是168,C段时0,D段是1,而C段嗅探的意思就是拿下它同一C段中的其中一台服务器,也就是说是D段1-255中的一台服务器,然后利用工具嗅探拿下该服务器。
二、C段扫描的原因分析:
收集C段内部属于目标的IP地址
内部服务器知限IP访问,没有映射域名
更多的探测主机目标资产
三、C段扫描方法
1、Nmap
1)作用
快速扫描大型网络;可以获取主机运行的端口、服务、系统指纹;提供上百个扩展脚本。
2)部分语法
<
扫描C段主机存活
Nmap -sn -PE -n 192.168.1.1/24 -oX out.xml(-sn:不扫描端口;-PE:ICMP扫描;-n:不进行DNS解析;-oX:输出结果)