网络渗透知识

1.Google搜索

filetype: 文件格式   +内容  +site:域名

如：filetype:pdf  network security  site:baidu.com

2.手机位置定位。

通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。

基站查询：https://www.juhe.cn/cellmap/gsm

3.地址信息

1. ip地址查询：https://www.ip138.com/
2. mac地址查询：https://mac.51240.com/mac地址前三位表示生产商，后三位表示生产序列号。
3. 访问https://whatismyipaddress.com得到MyIP信息，公网地址
4. 路由信息：route -n
5. DNS(Domain Name System)信息：cat /etc/resolv.conf
6. CDN(Content Delivery Network):内容分发系统
7. CMS(Content Management System):内容管理系统

4.nmap使用

1. 扫描主机端口开放：nmap -u 主机ip
2. 80:http
3. 21:ftp
4. 23:telnet
5. 扫描操作系统类型：nmap -O 主机ip
6. 穷举DVWA账号密码：nmap -p-80 --script=http-form-brute --script-args=http-form-brute.path=/dvwa/login.php  主机ip

5.ZoomEye搜索引擎

6.网络结构

tcp/ip协议

ARP(Address Resolution Protocol)协议:

DHCP(Dynamic Host Configuration Protocol)协议:动态主机配置协议

DNS(Domain Name System):域名系统

NAT(Network Address Translation):网络地址翻译

7.工具

wireshark

BeEF-XSS框架运用

8.方式

XSS(cross site scripting):跨站脚本攻击

SQL注入(SQL Injection)

9.实验内容

网络扫描与侦探

1. 搜索引擎使用
2. 手机位置定位
3. 编码解码
4. 地址信息
5. nmap扫描
6. 简单数据恢复

网络嗅探与身份验证

1. arp欺骗模拟
2. wireshark监听抓取流量、过滤（ip\http\ftp）
3. zip密码破解

XSS和SQL注入

1. Cookie
2. XSS漏洞：Beef使用
3. SQL注入：SQLmap使用

CTF实践

1. WebDeveloper靶机
2. CMS模板
3. Dirb爆破网站目录
4. 插件漏洞
5. 远程连接
6. tcpdump