免安裝軟體的簡易IPv4地址掃描工具

Cisco學習資訊分享

Content provided by Li-Ji Hong (洪李吉). All podcast content including episodes, graphics, and podcast descriptions are uploaded and provided directly by Li-Ji Hong (洪李吉) or their podcast platform partner. If you believe someone is using your copyrighted work without your permission, you can follow the process outlined here https://podcastplayer.com/legal.

6y ago

MP3•Episode home

我們經常需要做網段內的IPv4地址掃描。例如要確定IP地址有沒有被重複使用，或者是純粹做安全掃描，確保沒有隱藏的網路使用者。

為了掃描IP地址，我們也許需要從網路搜尋下載安裝免費的掃描工具，或者是昂貴的工具例如Cisco Prime Infrastructure。沒有工具，我們只能透過PING，來作手動掃描。不論是哪一個方式，都不是那麼簡單。

我這裡提供一個簡易工具，不需要下載安裝，不需要昂貴的軟體。您只需要一套Windows 10的PC。我們一起來看。

第一步：打開PowerShell視窗

在Windows上按下“Windows Logo Key ❖ + R”，輸入”powershell”。然後按下Enter開始執行。Windows 10會產生一個PowerShell視窗，這個視窗並不需要系統管理者的特權。

這點應該不難才對！

第二步：將下列單行腳本剪貼到PowerShell執行

$ipv4prefix=$(ipconfig | where {$_ -match 'IPv4.+\s(\d{1,3}\.\d{1,3}\.\d{1,3}\.)' } | out-null; $Matches[1]); 0..255 | %{"$ipv4prefix$_"}| % {"$($_): $(Test-Connection -count 1 -quiet -ComputerName $($_))"}

這個一行的PowerShell腳本，是我在我的電腦上面測試過可以使用的。

萬一剖析本地的IP地址有問題，或者是，您只是要掃描其他網段，您可以手工將$ipv4prefix變數修改成您所要的目的地網段開頭，例如，您想要掃描的網段是”192.168.1.X”，您可以將$ipv4prefix變數指定成”192.168.1.”。請注意，最後的那個句點，別漏掉了。修改完成的單行腳本，如下：

$ipv4prefix="192.168.1."; 0..255 | %{"$ipv4prefix$_"}| % {"$($_): $(Test-Connection -count 1 -quiet -ComputerName $($_))"}

第三步：大約五分鐘左右完成掃描，結果在視窗中

下面是一個可能的掃描結果畫面：

192.168.1.0: False

192.168.1.1: True

192.168.1.2: False

192.168.1.3: False

192.168.1.4: False

192.168.1.5: True

…

如果印出”True”，代表這個IP地址有回應，正在使用中。剩下的、印出”False”，代表那些IP地址沒有回應，那些IP地址應該不在使用中的。

假設您認為輸出行數太多，您還可以過濾掉”False”的那幾行，只留下”True”的內容。過濾器就是 “| Select-String True”。例如：

加上過濾器後，輸出將會變成類似下面的外觀：

192.168.1.1: True

192.168.1.5: True

…

是樂園(倫披尼公園, Lumpini Park) 西南方四號門外的King Rama VI Monument

One more thing…

我剛才所作的展示，就是要告訴大家，任何人只要有Windows 10的電腦，隨時都可以開始做IP地址掃描。我們可以想像，假設今天我們使用的是Liunx的電腦，我們甚至可以作出更複雜的掃描工具。

我這裡簡單舉一個Linux上面等價的例子。這個單行腳本所使用的是內建的BASH和AWK。

ipv4prefix="192.168.1."; for i in `seq 1 255`; do ping -c 1 ${ipv4prefix}$i | tr \\n ' ' | awk '/1 received/ {print $2}'; done

我要強調的是「任何人」都可以快速地開始掃描。

我相信大家現在感覺到了，駭客其實很容易就可以找到、列出您全部的公開IP地址。因此，只要您暴露在公開的Internet上面的軟硬體，依然存在著弱點，很快就會被駭客找到，而且攻進去。就像是，我之前提到過的安全事件一樣。

Cisco學習資訊分享：停止支援的路由器，讓銀行損失近百萬美金

我是洪李吉。我的網站是「Cisco學習資訊分享」。我們下次見！

19 episodes

#Tech #Internet #Cisco #Li-Ji Hong (洪李吉 #Podcasting Education