实际探测可以在白天和晚上分别进行探测。

1.利用NetBIOS快速探测内网

  nbtscan工具已经上传到我的资源，大家可以下载。此工具用于扫描本地或远程TCP/IP网络上开放NetBIOS名称服务器。有Windows和Linux两个版本，将其上传到目标服务器就可以直接使用。使用命令如下：

nbtscan.exe 192.168.1.0/24

2.利用ICMP协议快速探测内网

  依次对内网中每个IP地址执行ping命令，可以快速找出内网中所有存活的主机。在渗透测试中，可以使用如下命令循环探测整个C段，如下：

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.1.%I | findstr "TTL="

  也可以使用VBS脚本进行探测，脚本如下：

strSubNet = "192.168.1."
Set objFSO = CreateObject("Scripting.FileSystemObject")
Set objTS = objfso.CreateTextFile("C:\Users\jjwzzd\Desktop\1.txt")
For i = 1 To 254
StrComputer = strSubNet & i
blnResult = Ping(strComputer)
If blnResult = True Then
objTS.WriteLine strComputer & " is alived! :)"
End If
Next
objTS.close
WScript.Echo "ALL Ping Scan ,All Done!:)"
Function Ping(StrComputer)
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
Set colItems = objWMIService.ExecQuery("Select * From Win32_PingStatus Where Address='" & StrComputer & "'")
For Each objItem In colItems
Select case objItem.StatusCode
Case 0 
Ping = True
End select
Exit For
Next
End Function

运行脚本命令：

csript C:\Users\xxx\Desktop\1.vbs

3.运行Invoke-ARPScan.ps1脚本

 powershell.exe -exec bypass -Command "& {Import-Module Invoke-ARPScan.ps; Invoke-ARPScan -CIDR 192.168.1.0/24}" >>  C:\Users\Administrator\Desktop\log.txt

4.ScanLine探测内网端口

.\sl.exe -h -t 22,80,445,3389,1099,1433,2049 -u 53,161,137,139 -O c:\C:\Users\Administrator\Desktop\log.txt -p 192.168.1.1-254

• -t 是指定TCP断就扫描
• -u是指定UDP端口扫描
  

5.Nishang的Invoke-PortScan模块

Invoke-PortScan -StartAddress 192.168.250.1 -EndAddress 192.168.250.255 -ResolveHost

6.常见端口说明。

文件共享服务端口

远程连接服务端口

WEB应用服务端口

数据库服务端口