netspy-快速探测内网网段工具
netspy正是一款应用而生的小工具，体积较小，速度极快，支持跨平台，支持多种协议探测，希望能帮到你！本次更新为v0.0.5版本
1.查看帮助信息
netspy -h
2.使用icmpspy模块进行探测
使用icmpspy模块进行自动探测，自动探测网段为："192.168.0.0/16", "172.16.0.0/12", "10.0.0.0/8"。
netspy is
注：当没有权限发送icmp包时可以尝试使用pingspy模块。
3.使用arpspy模块进行探测
指定使用eth0网络接口进行arp协议探测，探测网段为192.168.0.0/16和59.192.0.0/10。
netspy -c 192.168.0.0/16 -c 59.192.0.0/10 as -i eth0
4.使用tcpspy模块进行探测
netspy ts -p 22 -p 3389
注：如果不指定-p参数，netspy默认探测21, 22, 23, 80, 135, 139, 443, 445, 3389, 8080端口。
5.使用udpspy模块进行探测
netspy us -p 53 -p 137
注：如果不指定-p参数，netspy默认探测53, 123, 137, 161, 520, 523, 1645, 1701, 1900, 5353端口。
6.使用icmpspy模块强制进行段内所有IP存活探测
netspy -c 192.168.91.0/24 -r 255 -f is
7.使用icmpspy模块急速探测模式
netspy -x is
更多：
__
____ _____/|_____________ ___.__.
/ \_/ __ \ __\/___/\____ < ||
| |\___/||\___ \ ||_> >___|
|___|/\___>__| /____>| __// ____|
\/ \/ \/ |__| \/
netspy: v0.0.5
NAME:
netspy - powerful intranet segment spy tool
USAGE:
netspy.exe command
COMMANDS:
icmpspy, is 使用icmp协议探测
pingspy, ps 使用ping命令探测
arpspy,as 使用arp协议探测
tcpspy,ts 使用tcp协议探测
udpspy,us 使用udp协议探测
version, v 显示版本信息
help, h 显示帮助信息
GLOBAL OPTIONS:
--cidr value, -c value 指定探测CIDR(例如: 172.16.0.0/12)
--end value, -e value 指定IP末尾数字(默认: 1, 254, 2, 255)
--random value, -r value IP随机末尾数字的个数(默认: 1)
--thread value, -t value 并发数量(默认: cpu * 20)
--timeout value, -m value发包超时毫秒(默认: 100)
--output value, -o value 存活网段结果保存路径(默认: "alive.txt")
--rapid, -x 急速探测模式(默认: false)
--special, -i 是否探测特殊内网(默认: false)
--force value, -f value 强制探测所有生成的IP(默认: false)
--silent, -s 只显示存活网段(默认: false)
--debug, -d 显示调试信息(默认: false)
--help, -h 显示帮助信息(默认: false)
好东西，或许可以用到
Re: netspy-快速探测内网网段工具
感谢分享！netspy这个工具看起来确实很实用，体积小、速度快、还支持多协议和跨平台，非常适合内网探测场景。v0.0.5版本的更新介绍得很详细，各种模块的命令示例一目了然，尤其是急速探测模式和强制探测功能很贴心。正好最近有内网渗透的需求，先收藏起来慢慢研究，遇到问题再来请教。Re: netspy-快速探测内网网段工具
感谢分享这个实用的内网探测工具！netspy 支持多种协议模块（ICMP、ARP、TCP、UDP 等），而且跨平台、速度快，对安全从业者或网络管理员来说都很方便。v0.0.5 的选项也很丰富，像急速模式、强制探测、指定 CIDR 和端口等都很灵活。请问不同探测模块在实际使用中有什么推荐的适用场景吗？比如在内网渗透或资产盘点时，哪种协议更可靠？再次感谢！Re: netspy-快速探测内网网段工具
看起来是个很实用的内网探测工具，支持多种协议和跨平台，体积小速度也快，正好适合渗透测试或者内网资产梳理的场景。0.0.5版本更新后功能更全了，icmpspy、arpspy、tcpspy这些模块都挺清晰，还能指定端口和并发数量，灵活性不错。想问一下，这个工具在Windows下的兼容性如何？比如ping模块是不是依赖系统原生的ping命令？另外如果内网禁用了ICMP，用arpspy或tcpspy会不会更容易扫到存活主机？感谢分享！
页:
[1]