主机存活扫描（ping扫描和禁ping）

使用存活扫描来进行原理的分析，来完成一方扫描，一方防止扫描的过程1.使用ping扫描2.屏蔽ping扫描

工具/原料

Wireshark抓包

nmap扫描

虚拟机环境 win-xp

知识说明：ping扫描

1、http://jingyan.baidu.com/article/fdbd4277a83be7b89e3f4836.html关于ping扫描原理请参考这个

ping扫描开始

1、使用命令行进行ping扫描扫描ip：192.168.18.129ping扫描结果：

2、ping的缺点：容易被别人的主机发现。被ping主机使用了命令：netstart，成功发现有人ping了自己的主机。

3、我们使用nmap的ping扫描进行尝试命令：nmap -sP192.168.129

4、被扫描主机使用netstat命令还是会捕获到ping自己的主机IP

被扫描主机需要使用一定的防守来保护自己不被ping到

1、Windows防火墙

2、高级

3、ICMP设置

4、把“允许传入回显请求”的勾勾去掉，然后确定

5、大功告成

使用ping指令进行测试

1、ping ：192.168.18.129

2、如图所示，被ping主机已经ping不通了