小白自学网安日记day（1）

一、利用telnet与网站建立连接，从而不使用浏览器

1.在命令行输入 telnet（若显示无效命令行需要在控制面板——程序与功能——打开telnet服务）
2.与百度建立连接 输入 telnet www.baidu.com 80
3. Ctrl+]
4. GET/index.php HTTP/1.1
host:www.baidu.com
5

二、通过抓包获取应用发送数据的目的地址，通过修改host来进行限制

• 课程中的案例是每用一次软件，就需要注册一次，因此在第一次注册时对软件进行抓包，找到其host值，通过修改host表来限制该软件今后的网络通信，改掉不用每用一次就要注册的bug。
  由于没有课程中的软件，因此打算用wireshark通过抓取百度时产生的数据包，之后修改host值，限制自己对百度的访问，来演练课程内容

  打开wireshark后发现事情没我想的那么简单
  明天主要任务把wireshark的基本使用方法搞明白

host限制访问的方法第一次见，因此查阅了些资料

Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
需要注意的是，Hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时更新IP地址，否则将不能访问。>

通过在host文件中加入www.baidu.com来进行练习

1. 启用管理员命令行
2. 输入notepad启用记事本
3. 在记事本中打开hosts文件
4. 输入127.0.0.1 www.baidu.com
5

当访问百度时，主机认为百度的ip地址为127.0.0.1，其实这是个回环地址，因此使得网站无法访问