网络安全工程师演示：黑客是如何进行内网计算机攻防的？【二】

课前声明：
1、本分享仅做学习交流，请自觉遵守法律法规！
2、搜索：Kali 与编程，学习更多网络攻防干货！
3、Kali 与编程每天准时更新，敬请学习和关注！
正文部分
一、背景介绍
局域网自然就是局部地区形成的一个区域网络，其特点就是分布地区范围有限，可大可小，大到一栋建筑楼 与相邻建筑之间的连接，小到可以是办公室之间的联系。局域网自身相对其他网络传输速度更快，性能更稳定，框架简易，并且是封闭性，这也是很多机构选择的原因所在。局域网自身的组成大体由计算机设备、网络连接设备、网络传输介质3大部分构成，其中，计算机设备又包括服务器与工作站，网络连接设备则包含了网卡、集线器、交换机，网络传输介质简单来说就是网线，由同轴电缆、双绞线及光缆3大原件构成。
二、资源装备
1.安装好 Win7的虚拟机一台
2.整装待发的小白一个。
3.安装好的Kali Linux虚拟机一台。
三、战略安排
3.1 查看计算机的系统信息，如下图所示。
命令：systeminfo

查看系统的某个属性，用到检索功能，如下图所示。
命令：systeminfo | findstr / 属性名

3.2 查看电脑的CPU架构模式，如下图所示。
命令：echo %processor_architecture%

如下图所示，显示出该电脑的CPU架构为AMD64，有时候可以根据CPU架构检索相对应的漏洞，便于后续渗透测试。

3.3 查看系统中安装的应用程序，如下图所示。
命令：wmic product get name,version
如下图所示，获取到系统中应用程序的名字跟版本信息。

Ps：主机发现相关笔记
三层主机发现
三层主机发现指的是：利用OSI中的网络协议进行主机发现。一般使用ICMP协议。
优点：
1.可以发现远程主机，经过路由的主机，可以发现不同子网中的主机。
2.速度相对较快，比二层主机发现慢。
缺点：
1.ICMP经常被防火墙过滤
2.速度比二层探测慢
工具：ping工具
Windows 中的ping 默认ping四次
Linux中默认进行无限ping
ping -c 5 IP
-c指定发包数量。
工具：fping工具 进行多个主机进行主机发现（kali中自带）
主机发现：网络中存活的主机
fping -g 192.168.1.0/24 探测主机
工具：hping3
发送自定义的ICMP包
hping3 --help

点我学习完整视频渗透课，预计更新1000节