如何实现跨网段扫描IP地址

[devie]

如何实现跨网段扫描IP地址，以确定哪些IP地址在用。用ping的话，开防火墙就无效了，有没有其他的方案

[qbilbo]

如果你能接入那个网段的交换机那就简单了，如果不能那至少要能与那个网段的的一台主机通讯，比如写个服务部署在那台主机上或用telnet什么的，让它用arp命令扫描完IP再把结果告诉你才行。

[devie]

各网段都能控制，公司内部网

[k8gege]

Ladon 6.0 支持ICMP、DNS、MAC、Netbios等多种协议探测存活主机
防火墙开启的情况下无法PING,即ICMP不可用,但还可通过其它方式探测
工具支持跨网段、支持批量IP、A段、B段、C段等，扫描速度快、流量小
http://k8gege.org/p/648af4b3.html

Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。6.0内置48个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2等，密码爆破11种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH(Linux主机)、VNC、Windows密码(IPC、WMI、SMB)、Weblogic后台、Rar压缩包密码等，Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。