ICMPScan

ICMPScan scannt das angegebene Adresse oder Adressen, für die ICMP-Antworten.
Verbrauch:
icmpscan [-EPTSNMAIRcvbn] [-A-Adresse] [-f filename] [-i Schnittstelle] [-r Wiederholungen] [-t timeout] Ziel [...]
 
Optionen:
-i, --interface
Hören Sie auf der angegebenen Schnittstelle. Wenn nicht angegeben, wird icmpscan die Routing-Tabelle zu untersuchen, und wählen Sie die am besten geeignete Schnittstelle für jede Zieladresse.
-c, --promisc
Setzen Sie in Schnittstelle in den Promiscuous-Modus. Da diese Option erhöht die Last auf dem System im allgemeinen, sollte sie nur verwendet werden, wenn eine Beeinflussung des Quellenpakete Adresse wird mit der Option "-a" aktiviert werden.
-A, --address
Geben Sie die Quell-IP-Adresse des erzeugten Pakete.
-t, --timeout
Geben Sie die Zeitüberschreitung in Millisekunden, bevor Sie den Vorgang.
-r, --retries
Geben Sie die Anzahl der Versuche, eine bestimmte ICMP Antwort hervorzurufen.
-f, --file
Lesen Sie Zielliste aus dem angegebenen Datei.
-E, -P, --echo, --ping
Prüfen von ICMP Echo Antworten.
-T, -S, --timestamp
Prüfen Sie, ob ICMP Timestamp Antworten.
-N, -M, --netmask
Prüfen Sie, ob ICMP Netzmaske Antworten.
-I, --info
Prüfen Sie, ob ICMP Info Antworten.
-R, --router
Prüfen Sie, ob ICMP Router Solicitation-Antworten.
-v, --verbose
Erhöhen Sie die Ausgangs Ausführlichkeit.
-B, --debug
Zielspezifikation
Der einfachste Fall ist die Auflistung Einzelhostnamen oder IP-Adressen auf der Kommandozeile. Wenn Sie ein Teilnetz von IP-Adressen zu scannen möchten, können Sie auf den Hostnamen oder die IP-Adresse anhängen / Maske. Maske muss zwischen 0 sein (Scan des gesamten Internet) und 32 (Scan der einzelnen Host angegeben). Verwenden Sie / 24, eine Klasse "C" Adresse und / 16 für eine Klasse "B" zu scannen. Es gibt auch eine leistungsfähigere Notation, die eine IP-Adresse angeben, unter Verwendung von Listen / Bereiche für jedes Element können. So können Sie die gesamte Klasse «B" Netzwerk 192,168 scannen. *. * Durch die Angabe "192,168. *. *" Bzw. "192.168.0-255.0-255" oder gar "192.168.1-50,51-255.1,2, 3,4,5-255 ". "192.168.0.0/16": Und natürlich können Sie die Maske Notation verwenden. Diese sind alle äquivalent. Wenn Sie Sternchen ("*") verwenden, denken Sie daran, dass die meisten Muscheln verlangen, dass Sie sie mit umgekehrten Schrägstrichen entkommen oder sie zu schützen mit Zitaten.
Beispiele:
Das folgende Beispiel überprüft die ersten 16 Adressen in der 192.168.1.0/24 netblock für alle ICMP-Antworten. Die Scan-Geschwindigkeit wird durch eine Senkung der Timeout-Wert und Einstellen der Anzahl der Wiederholungen zum 1:
 
> 500 icmpscan -t -r 1 192.168.1.0-16
192.168.1.0: Echo (Von 192.168.1.17!)
192.168.1.0: Address Mask [255.255.255.0] (Von 192.168.1.17!)
192.168.1.7: Echo
192.168.1.7: Zeitstempel [0x03ab2db0, 0x02d4c507, 0x02d4c507]
192.168.1.7: Address Mask [255.255.255.0]
192.168.1.8: Echo
192.168.1.8: Address Mask [255.255.255.0]
Gescheitert Sonden anzuzeigen, erhöhen Sie die Ausführlichkeit Ausgang:
 
> Icmpscan -v 192.168.1.1
192.168.1.1: - Keine Reaktion auf Anfrage Echo -
192.168.1.1: - Keine Reaktion auf Zeitstempel-Anforderung -
192.168.1.1: - Keine Reaktion auf die Netzmaske Anfrage -
192.168.1.1: - Keine Reaktion auf Info Anfrage -
192.168.1.1: - Keine Reaktion auf Router Solicitation Anfrage -
Einzelne ICMP-Typen können durch die Auflistung ihrer entsprechenden Flags in der Befehlszeile überprüft werden:
 
> Icmpscan -v --echo --netmask 192.168.1.7
192.168.1.7: Echo
192.168.1.7: Address Mask [255.255.255.0]
Bedarf: