工具推荐 | 内网渗透网段扫描工具

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

当我们进入内网后想要扩大战果，那我们可能首先想知道当前主机能通哪些内网段。netspy正是一款应用而生的小工具，体积较小，速度极快，支持跨平台，支持多种协议探测，希望能帮到你！

1. 查看帮助信息

   netspy -h__  ____   _____/  |________________.__. /    _/ __    __/  ___/____ <   |  ||   |    ___/|  |  ___  |  |_> >___  ||___|  /___  >__| /____  >|   __// ____|     /     /          / |__|   /netspy: v0.0.5NAME:   netspy - powerful intranet segment spy toolUSAGE:   netspy.exe  [global options] command [command options] [arguments...]COMMANDS:   icmpspy, is   使用icmp协议探测   pingspy, ps   使用ping命令探测   arpspy,  as   使用arp协议探测   tcpspy,  ts   使用tcp协议探测   udpspy,  us   使用udp协议探测   version, v    显示版本信息   help, h       显示帮助信息GLOBAL OPTIONS:   --cidr value, -c value     指定探测CIDR(例如: 172.16.0.0/12)   --end value, -e value      指定IP末尾数字(默认: 1, 254, 2, 255)   --random value, -r value   IP随机末尾数字的个数(默认: 1)   --thread value, -t value   并发数量(默认: cpu * 20)   --timeout value, -m value  发包超时毫秒(默认: 100)   --output value, -o value   存活网段结果保存路径(默认: "alive.txt")   --rapid, -x                急速探测模式(默认: false)   --special, -i              是否探测特殊内网(默认: false)   --force value, -f value    强制探测所有生成的IP(默认: false)   --silent, -s               只显示存活网段(默认: false)   --debug, -d                显示调试信息(默认: false)   --help, -h                 显示帮助信息(默认: false)

2. 使用icmpspy模块进行探测

   使用icmpspy模块进行自动探测，自动探测网段为："192.168.0.0/16", "172.16.0.0/12", "10.0.0.0/8"。

   netspy is

   注：当没有权限发送icmp包时可以尝试使用pingspy模块。

3. 使用arpspy模块进行探测

   指定使用eth0网络接口进行arp协议探测，探测网段为192.168.0.0/16和59.192.0.0/10。

   netspy -c 192.168.0.0/16 -c 59.192.0.0/10as-i eth0 

4. 使用tcpspy模块进行探测

   netspy ts -p22 -p3389

5. 注：如果不指定-p参数，netspy默认探测21, 22, 23, 80, 135, 139, 443, 445, 3389, 8080端口。

6. 使用udpspy模块进行探测

   netspy us -p53 -p137

   注：如果不指定-p参数，netspy默认探测53, 123, 137, 161, 520, 523, 1645, 1701, 1900, 5353端口。

7. 使用icmpspy模块强制进行段内所有IP存活探测

   netspy -c 192.168.91.0/24 -r 255 -f is

8. 使用icmpspy模块急速探测模式

    netspy -x is

   注：急速模式协程数量为cpu核数*40，只探测段内网关。