千锋网络安全-个人学习笔记

一 杂项知识

第一天 Shell命令

ping -t nostop -n number -l size

--

echo .....>1.txt

copy con 1.txt

ctrlZ

--

attrib +h +s +a

（hiden system）

只读

--

fsutil file createnew 路径文件名 size

--

assoc .xxx=txtfile

--shell脚本

@ echo off

color 0A

title

ping 1.1.1.1 >nul 2>nul(去注释，分别为正确运行和错误运行)

:(function)1234

goto 1234

%userprofile%当前用户路

定义set a=100

set /p a=请输入时间：

引用变量用%a%

-------

net user xxx 1 改密码

net user xxx /add /del

net localgroup 组名 xxx /add /del

----

ipc$空链接

net share c$=c：\

第三天 DNS服务器

感觉挺老的。。不多整理

收到请求>找缓存>验证自己是否本身是权威>(转发器>找根

递归解析(所问即所答)

迭代解析

第三天Dhcp主机

udp 67 68

发送Dhcp Discovery广播包mac

响应 Dhcp Offer广播包 ip

发送Dhcp requset广播包

发送Dhcp ack广播包

ip子网网关dns 50%时间时，发request 若无ack87.5%再次发送

169.254

 第四天FTP

ftp属性里可以改权限，不过ftp权限只有读取写入

21控制端口 20发文件

50001 50002

主动模式 登录后20主动连接02

由于客户机随机端口会被防火墙拦截

被动模式不开20而是随机

区别是传输者

第四天域

装域操作：2008

dcpromo

配置静态ip不要指定dns,触发本地dns服务器选项

林域 林功能级别：限制林中最小版本

本地管理员升级为域管理员

加域，注意先客户机上改静态ip和dns，再计算机属性里加域。

xp家庭版没域

第五天

建立 ipc$ 可用dir \网络路径\c$

第五天CA

CA加密a公钥并给出自己的公钥给b

开启CA证书服务器：2008iis 勾上应用程序开发

右键网站绑定改域名

ad证书服务-web注册 三位一体

三位一体 ad证书 iis dns三者都装了，才能进行https

iis 服务器右键-服务器证书-导出证书

10.1.1.1/certsrv

web浏览器证书:指给访问者申请证书

internet explorer 内容 证书，导入

第五天OSI

表示层 01转成其他语言文件

会话层 使软件到传输层分流(传到不同服务器)

应用层pc\防火 http(s)ssh telnet ftp dhcp

第五天NMAP

第七天 帧与交换机

帧头 802.3有限 802.11无线

目标mac 源mac

类型: 0x0800 ip0x0806arp

mac长度6字节B

MTU:CN1.5KB

交换机(只认自己端口):生成Mac地址表 消失要断线后300秒，换位直接没

AA F0/1

受不了了，感觉是运维的知识，直接上链接

https://twitter.com/gJwCipOBGZ30021/status/1705066561483198504

第八天路由器

https://twitter.com/gJwCipOBGZ30021/status/1705410876591997109