2021-07-28 入门第三天

标准化组织

• 国际标准化组织（ISO）
• 电子电器工程师协会（IEEE）
• 美国国家标准局（ANSI）
• 电子工业协会（EIA/TIA）
• 国际电信联盟（ITU）
• INTERNET工程任务委员会（IETF）

网络结构

• 核心层
• 汇聚层
• 接入层

TCP/IP协议栈

应用层（HTTP、Telnet、FTP、TFTP）	提供应用程序网络接口
传输层（TCP/UDP）	建立端到端连接
网络层（IP）	寻址和路由选择
数据链路层（Ethernet、802.3、PPP）	物理介质访问
物理层（接口和线缆）	二进制数据流传输

TCP/IP模型的层间通信与数据封装

hostA ⬇ ⬇ ⬇

用户数据	应用层
TCP报头 | 上层数据	传输层
IP报头 | 上层数据	网络层（包）
LLC报头 | 上层数据 | FCS	数据链路层（帧）
MAC报头 | 上层数据 | FCS	物理层（位）

​ ⬇ ⬇ ⬇

011101110101101010101010

数据解封装

​ ⬆ ⬆ ⬆ hostB

应用层	上层数据
传输层	（TCP报头）上层数据
网络层（包）	（IP报头）TCP+上层数据
数据链路层（帧）	（LLC报头）IP+TCP+上层数据
物理层（位）	（MAC报头）LLC报头+IP+TCP+上层数据

​ ⬆ ⬆ ⬆

​ 011101110101101010101010

信息收集

• dns收集
• 敏感目录
• 端口探测
• 谷歌黑客
• 子域探测
• 旁站探测
• C段查询
• 整站识别
• waf探测
• 工具网站