如何用Linux內建指令掃描網路

文/唐任威 Vincent Tang

在滲透測試時，當我們成功拿下一台 Linux 主機，結果卻發現沒有掃描工具可用，這時我們可以直接用Linux 的內建指令來搞定 IP 位址和網路連接埠掃描。

一、掃描 IP 位址

基本 Linux 作業系統內建的 ping 指令再結合 for 迴圈就是掃描 IP 位址的最好幫手。IP 位址掃描的語法如下：

for ip in {1..254}; do (ping -c 1 192.168.0.$ip | grep "bytes from" &); done