网络攻防初学习笔记220912

一、观看案例总结

1. cctv-2022.9.5-法治在线-西北工业大学遭美国NSA网络攻击事件调查报告

此次攻击活动所使用的武器类别分为四大类：
1.漏洞攻击突破类武器
2.持久化控制类武器
3.嗅探窃密类武器
4.隐蔽消痕类武器

2. 第四公民.Citizenfour.2014

二、在windows下使用CMD终端ping网段中IP地址

1. 首先我们进入CMD命令提示符界面；
2. 在配置服务器过程中，只知服务器网段，不确定具体IP地址对应机器，使用本地CMD的for命令结合ping命令对所连服务器循环进行ping操作，确认其IP地址。

for /L %i in (1,1,254) do ping -n 1 -w -2 192.168.1.%i

命令参数解析：
192.168.1.%i，代表要ping的网段； (1,1,254), 1代表ping的起始IP，1代表步长（代表，每次ping，递增1），254代表结束IP; do代表作后面的命令
-n 1，代表发送的回显请求数
-w 2，代表等待回复每次ping超时时间（毫秒）

3. 在cmd窗口输入arp -a，回车。
   备注：出现的接口地址，具体含义不了解，后续继续研究……

三、网络安全入门教程

（一）、虚拟机安装Windows

win10大小4.99G，安装迅雷破解版下载。

• 虚拟机地址不要放在C盘
  

• 虚拟机占用一个处理器就好，否则主机运行会太卡了。
  

• VMware下的安装ubuntu会格式化掉硬盘吗？
  格式化是真实发生的，只是不是你Host上的硬盘，而是VM的虚拟硬盘。简单来说，格式化的只是磁盘上的一个文件夹而已。
  

• 安装Windows操作系统时，需要创建账户。但该用户为普通用户，权限不足，需要删除该用户，启用管理员用户。

• 笔记本采用的WiFi无线，但虚拟机内的win10系统没有WiFi选项。请教他人得知可以安装网络驱动，但没有成功。
  我选择了，使用主机的无线网卡上网。步骤如下：

附：使用主机的无线网卡上网

1. 虚拟机选择edit编辑，Virtual Network Editor；
   
2. 设置桥接模式：
   由于暂时不能编辑，点击change setting，分配权限。
   
3. 点击后，自动出现VMnet0，选择自动就可以，也可以选择你知道的主机的网卡。
   4.最后设置虚拟机网络适配器为桥接模式。
   点击虚拟机开启下面的edit；
   
   选择
   如果虚拟机还在运行中，edit为不可编辑的灰色模式。
   可以关掉虚拟机重复如上操作。
   开启虚拟机，即可联网。