★Kali信息收集~★7.FPing ：ip段扫描

使用方法: fping [选项] [目标...]

-a显示是活着的目标

-A 显示目标地址

-b n 大量 ping 数据要发送，以字节为单位 (默认 56)

-B f 将指数退避算法因子设置为 f

-c n 的计数的 ping 命令发送到每个目标 (默认为 1)

-C n-c，相同报告结果在冗长的格式

-D 打印前每个输出行的时间戳

-e 显示经过的时间上返回数据包

-f 文件读取列表中的目标是从一个文件 (-意味着 stdin) (仅当没有-g 指定)

-g 生成目标列表 (仅当没有-f 指定)

(指定的开始和结束 IP 在目标列表中，或提供一个 IP 子网掩码)

(如: fping-g 192.168.1.0 192.168.1.255 或 fping-g 192.168.1.0/24)

-H n 设置 IP TTL (生存时间跃点)

-i n (在毫秒的时间内) 发送 ping 数据包之间的间隔 (默认为 25)

-我如果将绑定到特定的接口

-l 循环永远发送 ping 信号

-m ping 目标主机上的多个接口

-n 显示目标的名称 (-d 是等效)

-O n 设置的服务 (tos) 标志类型的 ICMP 数据包

-p n 间隔 ping 数据包到一个目标 (在毫秒的时间内)

(在循环和计数模式，默认值 1000年)

-q 安静 (不显示每个目标/每-平结果)

-Q n-q，相同但显示摘要每隔 n 秒钟

-r n 试次数 (默认 3)

-s 打印最终统计

-S 地址设置源地址

-t n 个人目标初始超时 (以毫秒的时间内) (默认 500)

-T n 忽略 (为了兼容 fping 2.4)

-u 显示是遥不可及的目标

-v 显示版本

要检查 (如果没有-f 指定) 的目标的目标列表

1.扫描局域网里面的ip地址： fping -a -g 起始ip 结束ip

==>扫描这个局域网里面的ip（192.168.169.1~192.168.169.255）

方式一：

fping -a -g 192.168.169.1 192.168.169.254

解释：-a 存活地址 -g指定的开始和结束 IP 或 指定 IP 子网掩码（192.168.169.0/24）

方式二：

fping -a -g 192.168.169.0/24

得到ip后你可以先尝试一下：(99%失败，偶尔也会成功哦~后面会深入讲的)

• Windows ：telnet ip地址
• Linux系列 ： ssh root@ip地址