三層發現：

比二層發現的優點即可路由，就是速度比二層慢，相對我們來說還是算快的，經常被邊界防火墻過濾

ip icmp協議

OSI七層模型

ping命令

常用參數

——————————————————————————————————————————————————————————————————————————————-

四層發現：

可路由而且結果可靠，不太可能被防火墻過濾，甚至可以發現所有端口都被過濾的主機，缺點就是基於狀態過濾的防火墻可能被過濾掃描

全端口掃描速度慢。

TCP：

未經請求的ACK--------RST

SYN----------SYN/ACK，RST

UDP：

icmp端口不可達，一去不復返

r[IP].dst="183.232.231.173" 設置目標Ip地址

r[TCP].flags="A" 設置TCPflags為ACK

src= 192.168.1.10 本機ip

dst= 183.232.231.173 目標ip

dport= http 默認的tcp的端口是80端口

開始發包

python實現tcp掃描

python實現udp掃描

nmap工具

使用-sn參數

-PU參數（pu參數--使用udp掃描）pu後面的端口可以隨便填

-PA參數（pa參數--使用ack掃描）pa後面的端口也可以隨便填

hping3

--udp 使用udp掃描

不加參數默認使用tcp掃描

友情鏈接 http://www.cnblogs.com/klionsec

http://www.feiyusafe.cn

kali linux之主動信息收集（三層發現，四層發現）