美发企业网站模板百度经验app
目录
选填
第一章
1、三种网络模式
2、几种创建网络拓扑结构
NAT模式
VPN模式
软路由模式1
软路由模式2
3、Linux网络配置常用指令
4、常见网络服务配置
DHCP
DNS
Web服务与FTP服务
FTP用户隔离
第二章
DNS信息收集（dnsenum、dnsmap）
路由信息收集（traceroute）
主机发现（arping、fping、nping等）
端口扫描（Nmap）
第三章 漏洞发现与利用
SNMP
onesixtyone、snmpwalk
HTTP（nikto、HTTrack）
第四章 Metasploit 渗透测试
相关指令
自动攻击
MS08-067
攻击脚本
Meterpreter
第五章 SQL注入
安装Xampp 及 环境搭建
编辑 SQLMap
编辑
选填
点击直达
第一章
1、三种网络模式
2、几种创建网络拓扑结构
NAT模式
VPN模式
软路由模式1
软路由模式2
3、Linux网络配置常用指令
vim /etc/network/interfaces
/etc/init.d/networking restart vim /etc/resolv.conf
//注意：改完DNS后不要重启网络//命令行配置后，也不要重启网络
ifconfig eth0 192.168.2.4 netmask 255.255.255.0
route add default gw 192.168.2.1 
4、常见网络服务配置
DHCP
DNS
注意：DNS服务器的DNS配置成自己的ip
kali修改DNS服务器时，不要重启网络，否则会变回原来的。参考文章
Web服务与FTP服务
FTP用户隔离
https://blog.csdn.net/trieastchen/article/details/106076225
第二章
DNS信息收集（dnsenum、dnsmap）
原理：DNSenum会尝试通过字典攻击来发现域名的子域名。它会从一个预先定义的常用子域名列表（或用户提供的列表）中取出子域名，然后查询DNS记录来确认这些子域名是否存在。
dnsenum --dnsserver 172.16.4.100 -f /usr/share/dnsenum/dns.txt test04.com
路由信息收集（traceroute）
主机发现（arping、fping、nping等）
端口扫描（Nmap）
服务版本检测实现原理：Nmap 对目标主机的开放端口发送特定格式的探测数据包，然后分析这些端口返回的数据包内容。每个服务通常会在响应中包含一些标识信息，如服务名称、版本号等。Nmap 通过比较返回的数据包与服务指纹数据库中的已知服务指纹，来识别服务的具体版本。
操作系统检测实现原理：Nmap 通过发送一系列具有特定选项的探测数据包到目标主机，然后分析目标主机的响应。这些数据包可能会包含TCP或UDP的特定标志，目标主机的响应会根据其操作系统和TCP/IP堆栈的独特行为而有所不同。Nmap 利用这些差异来推断目标主机的操作系统类型和版本。
第三章 漏洞发现与利用
SNMP
onesixtyone、snmpwalk
HTTP（nikto、HTTrack）
第四章 Metasploit 渗透测试
相关指令
自动攻击
MS08-067
攻击脚本
Meterpreter
第五章 SQL注入
安装Xampp 及 环境搭建
SQLMap
