网络安全训练营学习笔记

主机探测

二层主机发现

优缺点

二层主机发现中“二层”指的是链路层,即利用OSI中的链路层协议进行主机发现,一般使用ARP协议。ARP协议在局域网通信中使用,利用MAC地址作为对应识别地址,不经过路由,优点是速度快、数据包不会被过滤掉可靠性高;缺点在于无法扫描经过路由的主机,不能跨子网扫描。