2018年06月_wz_cow

转载 arping 命令解析

一、介绍ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在同一以太网中，通过地址解析协议，源主机可以通过目的主机的IP地址获得目的主机的MAC地址。arping程序就是完成上述过程的程序。arping，用来向局域网内的其它主机发送ARP请求的指令，它可以用来测试局域网内的某个IP是否已被使用。二、指令格式如下：arping [-AbDfhqUV] [...

2018-06-30 22:56:22 51597 1

转载 Windows常用网络命令

1、ping命令　　ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。　　ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太...

2018-06-30 09:48:48 32908

转载 ARP扫描渗透测试（Python)

任务描述：假定各位选手是TaoJin电子商务企业的信息系统安全工程师，负责该企业信息系统的安全维护，现欲对该系统中主机进行ARP扫描渗透测试，确认该系统中都有哪些IP主机在线.1.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的arp_sweep.py文件，填写该文件当中空缺的Flag1字符串，将该字符串作为Flag值（形式：Flag1字符串）提交；（ar...

2018-06-29 23:06:18 5964

转载网络安全练习一

一、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务1ARP扫描渗透测试100分钟100任务2漏洞扫描与利用100任务3MSSQL数据库渗透测试100任务4Windows操作系统渗透测试100任务5Linux操作系统渗透测试100任务6网络协议堆栈渗透测试100任务7Web应用程序渗透测试及安全加固100备战阶段攻防对抗准备工作20分钟0第二阶段分组对抗系统加固：15分...

2018-06-29 22:22:05 11612 7

转载分析Socket

Python 官方关于 Socket 的函数请看 http://docs.python.org/library/socket.html基本上，Socket是任何一种计算机网络通讯中最基础的内容。例如当你在浏览器地址栏中输入 www.oschina.net 时，你会打开一个套接字，然后连接到 www.oschina.net 并读取响应的页面然后然后显示出来。而其他一些聊天客户端如 gtalk 和 s...

2018-06-28 11:03:43 220

转载用Python编写端口扫描器

本文介绍使用Python来实现渗透测试过程中的端口扫描。1、什么是端口接触过网络技术的同学大概都知道端口是什么东西，没有接触过的同学，经过下面的简单详情应该也可以明白端口是个什么东西。在网络上我们会用到各种各样的服务（当然不是各种各样的网站，网站所提供的多是Web服务），比方浏览网站，发送邮件，用FTP下载某些资源，用SSH或者Telnet连接远程服务器等。这些服务有可可以都是由同一个服务器提供的...

2018-06-27 20:42:37 12121 1

转载 Nmap 基础

一、概述（一）概念Nmap 又叫做Network Mapper(网络映射器)是一个开源并且为了Linux系统管理员或者网络管理员的万能的工具。Nmap用于浏览网络，执行安全扫描，网络审计以及在远程机器找到开放端口。它可以扫描在线主机，操作系统，滤包器和远程主机打开的端口。百度百科：nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪...

2018-06-27 11:28:19 389

转载计算机网络基础重点内容

阅读目录1. 网络层次划分2. OSI七层网络模型3. IP地址4. 子网掩码及网络划分5. ARP/RARP协议6. 路由选择协议7. TCP/IP协议8. UDP协议　9. DNS协议10. NAT协议11. DHCP协议12. HTTP协议13. 一个举例　　计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数...

2018-06-24 20:56:46 395 1

转载 web基础二：HTML

一、html是什么？超文本标记语言（Hypertext Markup Language，HTML）通过标签语言来标记要显示的网页中的各个部分。一套规则，浏览器认识的规则浏览器按顺序渲染网页文件，然后根据标记符解释和显示内容。但需要注意的是，对于不同的浏览器，对同一标签可能会有不完全相同的解释（兼容性）静态网页文件扩展名：.html 或 .htmhtml:是超文本标记（标签）语言----------...

2018-06-17 23:30:24 410

转载 Python: Socket编程

一、客户端/服务端架构　　客户端/服务端架构即C/S架构，包括：1、硬件C/S架构，2、软件C/S架构。　　互联网中处处都是C/S架构，学习socket 就是为了完成C/S架构的开发。　C/S架构：　　server端要：　　　1、力求一直提供服务　　　2、要绑定一个唯一的地址，让客户端能明确的找到服务端。二、OSI七层　　1、一个完整的计算机系统是由硬件、操作系统、应用软件三者组成,具备了这三个...

2018-06-17 23:28:14 209

转载 web基础一：http协议

一、什么是web服务　　浏览器与网页服务端发起的请求与回应（返回的是一堆字符串，浏览器去渲染生成页面！）都是标准的CS模式 ---- bs模式：客户端用浏览器即可，服务端需要自己去写　　http协议是建立在TCP协议的基础上完成通信解析的。通信双方都应该遵循一致的规则，才能真正的完成通信！二、http协议　　HTTP（hypertext transport protocol），即超文本传输协议。...

2018-06-17 23:16:59 357

转载网络基础四：TCP与UDP

一、建立连接方式的差异1、TCP说到 TCP 建立连接，相信大多数人脑海里肯定可以浮现出一个词，没错就是--“三次握手”。TCP 通过“三次握手”来建立连接，再通过“四次挥手”断开一个连接。在每次挥手中 TCP 做了哪些操作呢？流程如下图所示（TCP的三次握手和四次挥手）：上图就从客户端和服务端的角度，清楚的展示了 TCP 的三次握手和四次挥手。可以看到，当 TCP 试图建立连接时，三次握手指的...

2018-06-17 16:18:15 182

原创 Python 每日一练

题目：通过socket编程将服务器时间发送到客户端。# server.py import socket import time# create a socket objectserversocket = socket.socket( socket.AF_INET, socket.SOCK_S...

2018-06-17 14:35:23 1477

转载网络基础三：TCP协议

TCP 是互联网的核心协议之一，鉴于它的重要性，本文将单独介绍它的基础知识，希望能加深您对TCP协议的理解。一、TCP 协议的作用互联网由一整套协议构成。TCP 只是其中的一层，有着自己的分工。 ▲ TCP 是以太网协议和 IP 协议的上层协议，也是应用层协议的下层协议最底层的以太网协议（Ethernet）规定了电子信号如何组成数据包（packet），解决了子网内部的点对点通信。 ▲ 以太网协议解...

2018-06-16 23:22:13 345

转载网络基础二：网络通信协议简要（下）

我们已经知道，网络通信就是交换数据包。电脑A向电脑B发送一个数据包，后者收到了，回复一个数据包，从而实现两台电脑之间的通信。数据包的结构，基本上是下面这样：发送这个包，需要知道两个地址：* 对方的MAC地址；* 对方的IP地址。有了这两个地址，数据包才能准确送到接收者手中。但是，前面说过，MAC地址有局限性，如果两台电脑不在同一个子网络，就无法知道对方的MAC地址，必须通过网关（gateway）...

2018-06-16 16:23:56 393

转载网络基础一：网络通信协议简要（上）

一、概述1、五层模型互联网的实现，分成好几层。每一层都有自己的功能，就像建筑物一样，每一层都靠下一层支持。用户接触到的，只是最上面的一层，根本没有感觉到下面的层。要理解互联网，必须从最下层开始，自下而上理解每一层的功能。如何分层有不同的模型，OSI模型分七层,TCP/IP分四层或五层。在此，我们把互联网分成五层，比较容易解释：如上图所示，最底下的一层叫做"实体层"（Physical Layer）...

2018-06-16 15:48:46 235

wz_cow的博客