渗透测试——1.3计算机网络基础

一、黑客术语

1、肉鸡:被黑客攻击电脑,可以受黑客控制不被发现

2、端口(port):数据传输的通道

3、弱口令:强度不高,容易被猜到的口令、密码

4、客户端:请求申请电脑(服务端:答应电脑)

5、免杀:通过加壳、加密、修改特征码修改程序免受杀毒软件查杀

二、TCP/IP协议

网络分层拓扑

应用层------------------------>HTTP FTP DNS

传输层------------------------>TCP UDP

网络层------------------------>IP ARP ICMP

网络接口层------------------>以太网

物理层------------------------>硬件传输

TCP:连接方式,确认信息是否到达(三次握手、传输确认、四次挥手)

三次握手:建立连接的过程(防止已失效的报文突然发到服务器)

传输确认:数据传输是分段发送(防止丢包和错乱),在接收端将数据包重新连接

四次挥手:客户端和服务器断开连接

UDP:非连接方式,

ip地址:长度为32位(4B),每个ip地址分为网络地址和主机地址,同一网络的所有主机使用相同的网络号;

·A类IP:1B网络地址和3B主机地址

·B类IP:2B网络地址和2B主机地址

·C类IP:3B网络地址和1B主机地址

·D类IP:第一个字节以1110开始,多用于广播

`E类IP:以11110开始

MAC地址:物理地址,硬件地址或链路地址,

DHCP协议:动态主机配置协议,自动配置IP mask 网关 DNS

ARP协议:地址解析协议,通过IP地址得到目标MAC地址

子网掩码:区别网络和主机,明确网络号和主机号

默认网关:子网连接其他网络的媒介

例:ip地址为10.33.86.154

默认网关为10.33.0.1

MAC地址为4C-44-5B-F8-4D-5F

三、端口(port)和协议

端口用于数据通信,c范围为0~65535(255x255-1)

80端口分配给www服务,

21端口分配给FTP服务(文件传输服务)

23端口服务Telnet远程登录服务

25端口服务于SMTP简单邮件传送协议

110端口服务于POP3协议邮件接收

53端口服务于DNS域名解析服务

161端口服务于SNMP简单网络管理协议

OICQ既接受又服务的无连接协议(UDP)8000端口接收信息,4000端口发送信息

查询端口netstat -a:查询本机服务于TCP和UDP的端口和远程服务器

HTTP协议和HTTPS

HTTP协议:超文本传输协议,在应用层被用于web浏览器和网站服务器传递信息

HTTPS:为了数据传输的安全性,加入了SSL协议(依靠证书印证服务器身份,提供加密通信)

四、DOS命令

1、cd命令:改变当前命令

·cd path:切换到path路径

·cd..\:表示返回上个路径

·cd\:返回根目录

2、dir命令:列出磁盘上所有的或指定的文件目录

dir[磁盘明:\][路径][/a:属性]

S:系统文件信息

H:隐藏文件信息

R:只读文件信息

A:归档文件信息

D:显示目录信息

3、ping命令:检查网络是否畅通,

ping学校官网,得到学校的ip,回复时间

相关推荐
六行神算API-天璇2 分钟前
虚拟偶像的“暗面”:大模型安全对齐在娱乐场景下的极端挑战
人工智能·安全·娱乐
人间打气筒(Ada)2 分钟前
[鸿蒙2025领航者闯关]星盾护航支付安全:鸿蒙6.0在金融APP中的实战闯关记
安全·金融·harmonyos·#鸿蒙2025领航者闯关#·#鸿蒙6实战#·#开发者年度总结#
KaDa_Duck3 分钟前
DASCTF 2025下半年赛 PWN-mvmp复盘笔记
linux·笔记·安全
wanhengidc4 分钟前
云端虚拟 巨椰 云手机
运维·服务器·安全·智能手机·云计算
米羊1218 分钟前
正反向代理:网络安全核心技术
安全·web安全
逐梦苍穹9 分钟前
ClamAV在macOS上的离线查杀与定时扫描实战(含clamd加速)
人工智能·安全·macos·策略模式·杀毒
华纳云IDC服务商14 分钟前
服务器被DDOS跟CC攻击了怎么处理,如何抵御攻击?
服务器·网络·安全
学网安的肆伍16 分钟前
【040-安全开发篇】JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR
spring boot·安全·java-ee
xiatianxy17 分钟前
有限空间作业:不容忽视的安全挑战
安全·有限空间作业·有限空间监测设备
白帽子黑客杰哥20 分钟前
推荐一些适合零基础学习网络安全的具体在线课程或书籍?
学习·安全·web安全·网络安全·渗透测试