渗透测试笔记

ISP:网络业务提供商
带宽：标识信号传输的数据传输能力、标识单位时间内通过链路的数据量、标识显示器的显示能力。
光猫：针对特殊用户环境而研发的一种三件一套的光纤传输设备。
路由器：连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。
交换机：“开关”是一种用于电（光）信号转发的网络设备。
局域网（local area network）：一定范围内的网络。
交换机和路由器一体机：WAN连光猫，LAN接pc等应用端

ipconfig：
WLAN
描述：厂商描述
物理地址（硬件地址）：6位，16进制-》2进制48位      固化地址（固化在硬件上）
IP地址：32位（二进制）。十进制不超过255。
子网掩码：指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码
4个字节
A类ip地址：第一个网络号，后三个字节号（可容纳2的24次方主机号）
B类：前两个网络号，后两给字节号（2的16次方）
C类：前3个网络号，后一个字节号
默认网关：网络出口，未定义的数据经默认网关出去。netstat第一个
DNS（域名）服务器：把域名转换为ip地址。

tcp/ip协议：
应用层：应用层是TCP/IP协议的第一层，是直接为应用进程提供服务的。
应用之间通过不同端口通信
（1）对不同种类的应用程序它们会根据自己的需要来使用应用层的不同协议，邮件传输应用使用了SMTP协议、万维网应用使用了HTTP协议、远程登录服务应用使用了有TELNET协议。
（2）应用层还能加密、解密、格式化数据。
（3）应用层可以建立或解除与其他节点的联系，这样可以充分节省网络资源。
运输层：作为TCP/IP协议的第二层，运输层在整个TCP/IP协议中起到了中流砥柱的作用。且在运输层中，TCP和UDP也同样起到了中流砥柱的作用。为应用层提供服务。
网络层：网络层在TCP/IP协议中的位于第三层。在TCP/IP协议中网络层可以进行网络连接的建立和终止以及IP地址的寻找等功能。
网络接口层：在TCP/IP协议中，网络接口层位于第四层。由于网络接口层兼并了物理层和数据链路层所以，网络接口层既是传输数据的物理媒介，也可以为网络层提供一条准确无误的线路。

交换机处理目的地址，看得懂帧。网线传的帧，无线的也是帧，不过不是同一种。

MAC位址，6个字节，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址 [1]  。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址

路由器可以读懂ip地址 ，包括目的地址，源地址。

防火墙检测ip，目的ip为谷歌会断开。

http协议：超文本传输，web端口80。

而443端口所代表的https协议会对传输的内容进行加密，会安全很多。8080端口是web代理。

公网不受理私又ip地址

NAT：是指网络地址转换，将私有ip转换公网ip，反之也行。

好处：1.攻击者看不到私有ip，只能获取公网IP。

2.决IP地址不足的问题。

重要的是端口。

通过端口传输给不同的应用。

公网ip唯一，不同的私网ip可能相同

路由表：查询是否在同一个已知网络

 arp缓存表：用来存储ip地址和对应mac地址的映射关系的表

每块网卡有独立的ARP缓存表，也就是说子网的arp不同。只可于子网中使用。

先传到网关封装，再给路由器，到网络层传出去

物理上的连接

逻辑上的连接：人为的控制

kali：ifconfig

windows：ipconfig

eth0：第一个网卡

inet：ip地址

netmask：子网掩码

ether：mac地址，前6个字节是商家标志

DHCP协议：动态主机配置协议。是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器发送mac地址后就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置

桥接模式：将抽象与实现分离，使它们可以独立变化。它是用组合关系代替继承关系来实现，从而降低了抽象和实现这两个可变维度的耦合度。

VMware中的每个虚拟系统相当于一台独立的主机， 桥接模式下主机和虚拟机相当于同一个局域网中的两台电脑，虚拟机和宿主机处于同等地位。这种情况下主机和虚拟机要能够通讯，需要在同一个网段，这就需要手动配置虚拟系统的IP地址和子网掩码，保证虚拟机和宿主机处在同一网段中。 虚拟机作为一台独立的主机可以与局域网中的任何一台电脑通信。
 

NAT模式：物理机作为虚拟机的DHCP服务器，向虚拟机发送ip和子网掩码。

虚拟机可以访问外面，外面不能访问自己。

左是桥接模式，右是NAT模式。

 

入侵时的操作顺序