网络安全 渗透 攻防1(虚拟机安装部署,IP地址详解)

1.2、网络安全攻防实验室搭建指南:VMware + Kali Linux + Win10 全流程 手把手教你如何基于 VMware Workstation 搭建一个隔离、安全的网络攻防实验环境,适合网络安全初学者、渗透测试学习者及实验环境搭建者。 阅读详情

目录

第一章 虚拟化架构与系统部署

 一.传统运行模式

二.虚拟机运行架构

1.寄居架构(实验环境、测试环境)

2、原生架构(生产环境)

三.VMwareWorkstation安装与基本操作 

 1.安装VMware Workstation

2.新建虚拟机

 3.修改虚拟机硬件设置

 4.虚拟机的基本操作

 5.迁移虚拟机

6.虚拟机快照

 7.克隆虚拟机

 四.本章小结

第二章 IP地址详解

一、简单局域网的构成 

二.IP地址

三.子网掩码

 四.IP地址详解

1.IP地址的类别

2.IP地址详细解剖:

五、网关

 六、DNS

七.配置IP地址

 八.网络测试命令

1、如何查看IP地址

 2.测试网络连通性

 3.手工解析域名


第一章 虚拟化架构与系统部署

          关于本章

 一.传统运行模式

一台计算机同时只能运行一个操作系统

二.虚拟机运行架构

虚拟机运行架构

1.寄居架构

2.原生架构 

1.寄居架构(实验环境、测试环境)

a)虚拟机作为应用软件安装在操作系统上

b)可以在此应用软件上安装多个操作系统

c)直接安装在硬件上的系统为宿主

2、原生架构(生产环境)

a)虚拟机软件直接安装在计算机硬件上

b)虚拟机本身就是一个操作系统

c)在这个虚拟机中可以同时运行多个操作系统

三.VMwareWorkstation安装与基本操作 

 1.安装VMware Workstation

特点–安装简单

•注意–在安装过程中输入许可密钥

2.新建虚拟机

使用VMware Workstation可以创建、管理多个虚拟机

•操作步骤

 3.修改虚拟机硬件设置

打开虚拟机设置窗口

–单击“虚拟机”→“设置”菜单

–在摘要视图中单击“编辑虚拟机设置”

–虚拟机运行时可以单击窗口右下角的硬件设备图标

 

•修改存储容量

–修改内存容量

–扩展硬盘容量

•添加设备

–添加硬盘

•移除设备

•“插入”光盘

 4.虚拟机的基本操作

•启动和停止虚拟机

–关闭/打开虚拟机电源

–挂起虚拟机

–重启虚拟机

•虚拟机和宿主切换

–Ctrl + Alt

 

 5.迁移虚拟机

•迁移虚拟机

–移动虚拟机文件

•停止或挂起虚拟机

•移动虚拟机的文件夹到目标地址中

•打开虚拟机

–选择“文件”→“打开”

–可以直接双击虚拟机的配置文件

6.虚拟机快照

•特点

–快照功能可以轻松将系统恢复到指定的状态

•创建快照

–单击工具栏中的“创建虚拟机快照”按钮

•恢复快照

–在“快照管理器”中选择要恢复

 7.克隆虚拟机

特点

–克隆功能可以快速创建安装有操作系统的虚拟机

•操作步骤

 四.本章小结

第二章 IP地址详解

一、简单局域网的构成 

局域网:一般称为内网

简单局域网的构成:交换机、网线、PC(其他IT终端)

交换机:用来组建内网的局域网的设备。 

二.IP地址

IP地址就是一个唯一标识,是一段网络编码(二进制,下章学习),由32位组成

 IP地址形式:X.X.X.X X的范围:0-255

三.子网掩码

局域网通信规则:在同一个局域网中,所有的IP必须在同一网段中才可以互相通信!

IP地址构成:网络位+主机位(网络位相同的IP地址,为同一网段)

子网掩码:用来确定IP地址的网络位

子网掩码如何确认网络位:与255对应的数字为网络位,与0对应的数字为主机位 

 四.IP地址详解

1.IP地址的类别

国际标准组织ISO定义地址分类:五大类(是以IP地址的第一位进行区分的)

A类:1-126默认子网掩码:255.0.0.0

B类:128-191默认子网掩码:255.255.0.0

C类:192-223默认子网掩码:255.255.255.0

D类:224-239组播地址

E类:240-254科研使用

 注:

1.目前我们可以使用的只有A、B、C3类

2. ABC3类的子网掩码可以修改!

2.IP地址详细解剖:

案例1:

10.1.1.1

255.255.255.0

问:10.1.1.1属于哪个网段?所在网段有多少个可用的IP地址?该网段的广播地址是什么?

答:

10.1.1.1属于10.1.1.0网段。

10.1.1.0网段可用的IP地址范围:10.1.1.1-10.1.1.254

10.1.1.0网段的广播地址:10.1.1.255

案例2:

10.1.1.1

255.255.0.0

10.1.1.1属于哪个网段?所在网段有多少个IP地址?该网段的广播地址是什么?

答:

10.1.1.1属于10.1.0.0网段。

10.1.0.0网段可用的IP地址范围:10.1.0.1-10.1.255.254(65534)

10.1.1.0网段的广播地址:10.1.255.255

总结:当主机位全部置0代表网段,主机位全部置255代表该网段的广播地址

五、网关

网关:一个网络的出口,Gateway=GW,一般网关是在路由器上

路由器:可用连接内外网的设备

 

 六、DNS

DNS:Domain Name Service域名服务

备注:

1、1台PC需要连接外网,需要IP地址、子网掩码、网关、DNS四大参数

七.配置IP地址

 八.网络测试命令

1、如何查看IP地址

首先:开始--运行--输入cmd--进入命令行窗口或者win+r打开运行窗口

 2.测试网络连通性

 3.手工解析域名

 

零基础搭建Kali Linux渗透测试环境:从VMware虚拟机到内网渗透实战 网络安全与渗透测试是信息安全领域的核心实践方向,其原理在于通过模拟攻击者行为,发现系统、网络或应用中的潜在漏洞与脆弱点。掌握这项技术对于构建有效防御体系、提升整体安全水位具有关键价值,广泛应用于企业安全评估、红蓝对抗演练及安全研究等场景。对于初学者而言,最大的挑战往往在于如何建立一个安全、隔离且功能完备的练习环境。本教程聚焦于解决这一核心痛点,通过详细指导使用VMware虚拟机搭建Kali Linux渗透测试平台,并在此基础上,系统性地串联起内网渗透与免杀技术等核心实战技能的学习路径,帮助学习者构建从环境到 阅读详情

相关推荐

网络安全渗透测试入门:从靶场实战到内网攻防的全流程解析

渗透测试是网络安全领域的核心实践技能,旨在通过模拟黑客攻击来评估系统安全性。其基本原理是在授权范围内,遵循标准化流程(如PTES或OSSTMM),对目标进行系统性的安全评估。掌握渗透测试技术对于企业构建主动防御体系、满足合规要求具有重要价值,广泛应用于金融、互联网、政企等关键行业的安全建设。在技术实践中,靶场作为安全可控的虚拟训练环境,扮演着“新手村”的关键角色。通过DVWA、VulnHub等主流靶场,学习者可以系统练习从信息收集、漏洞利用到权限提升的完整攻击链,特别是针对SQL注入、XSS等OWASP T

weixin_34117211的博客 1239

【网络安全】-- 网络渗透技术攻防(--更新中)

我今日所做的事远比我往日的所作所为更好,更好;我今日将享受的安息远比我所知的一切更好,更好。

用余生去守护的博客 3899

网络安全实战:从Web渗透到内网攻防的合规学习路径

网络安全的核心目标是保障信息系统的机密性、完整性与可用性,其技术原理涉及对系统脆弱性的识别与防护。在工程实践中,通过搭建隔离的实验室环境,安全从业者可以合法地研究漏洞利用与防御技术。例如,针对Web应用,SQL注入和XSS等常见漏洞的挖掘与修复,是理解应用层安全的基础;而在系统层面,权限提升与内网横向移动等技术则揭示了纵深防御的重要性。掌握这些技术不仅能用于渗透测试,更能指导安全开发与主动防御体系的建设。本文基于多年实战经验,系统梳理了从环境搭建、工具使用到职业发展的全流程,为希望深入网络安全领域的学习者提

weixin_34279579的博客 446

零基础自学网络安全/网络渗透攻防路线学习方法【建议收藏】

如果你对网络安全方面没有任何的了解,如何成为一名网络安全这个问题对你来说很迷茫的话.接下来我将从以下几个方面帮你讲解:

qingkahui24689的博客 1344

[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信(一)

这是作者的系列网络安全自学教程,主要是关于网安工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步。前文分享了Wireshark抓包原理知识,并结合NetworkMiner工具抓取了图像资源和用户名密码,本文将讲解Python网络攻防相关基础知识,包括正则表达式、Web编程和套接字通信。本文参考了爱春秋ADO老师的课程内容,这里也推荐大家观看他Bilibili和ichunqiu的课程,同时也结合了作者之前的经验进行讲解。

杨秀璋的专栏 2万+

Splunk CVE-2018-11409认证绕过漏洞深度解析

Splunk作为主流企业级日志分析平台,其Web管理接口的认证机制直接关系到整个安全运营体系的可信边界。CVE-2018-11409本质上是REST API路由层会话校验缺失引发的未授权访问问题,根源在于`/en-US/splunkd/__raw/`路径绕过了splunkweb与splunkd之间的信任链验证,导致配置文件、用户哈希、App源码等敏感信息明文泄露。该漏洞凸显了Web接口权限模型设计失守的风险,尤其在默认配置未加固、HTTPS未启用、初始密码未修改的生产环境中危害急剧放大。结合vulfocus

weixin_30875157的博客 599

防止网络渗透措施两则

防止网络渗透措施两则 网络渗透防范主要从两个方面来进行防范,一方面是从思想意识上进行防范,另一方面就是从技术方面来进行防范。 1.从思想意识上防范渗透 网络攻击与网络安全防御是正反两个方面,纵观容易出现网络安全事故或者事件的公司和个人,在这些事件中疏忽大意往往是主要原因。在一个网络防范很严格的网络中,进行网络滲参透是很难成功的。而那些被成功滲透的网络,往往是由于管理员的疏忽,例...

661

无人驾驶--车道线检测实战(附源码)

做完项目后写了个技术小结,供自己回顾也为他人学习提供参考。 另外准备建一个无人驾驶方面的微信交流群,有兴趣的朋友可以加我微信:wxl609278502 请注明: 姓名-单位/学校 项目描述: 使用opencv实时处理车载摄像机采集的道路图像,检测当前的车道,并计算出当前车辆偏离车道中心的距离,计算当前车道的曲率。 项目代码GitHub地址:https://g...

weixin_38746685的博客 6万+

网络攻击(一)--安全渗透简介

目标了解渗透测试的基本概念了解渗透测试从业人员的注意事项在了解渗透测试之前,我们先看看,信息安全相关的法律是怎么样的中华人民共和国网络安全法《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布,自2017年6月1日起施行。中华人民共和国网络安全法– 中国人大网官方版本第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。

qq_44005305的博客 1913

【WebRTC】【Unity】Unity Web RTC1-Unity中简单实现远程画面

平台:基本常用平台包括安卓,苹果(max和IOS),Windows64,Linux都行。10. 注意,如果从移动设备浏览器连接服务,信令服务器的SSL证书一定要先设好。想要在Unity中实现实时远程桌面,找到了Render Streaming这个手段,本篇介绍相应的使用方法和实例。8. 打开电脑浏览器,地址栏输入http://127.0.0.1,点击Receiver Sample。新建Unity项目,模板选Third Person,Project Name随意。启动App,控制台出现如下信息表示成功。

每日出拳老爷子的博客 2518

汇川Easy系列PLC系统PID指令编程应用(增量型)

增量式PIDS7-1200/1500增量式PID(输出归一化、支持PWM输出)_西门子1200pid算法公式-优快云博客文章浏览阅读1k次。本文介绍了S7-1200/1500 PLC中增量式PID算法的应用,包括输出归一化和PWM输出。通过详细解析,阐述了PID输出如何限制在0.0-1.0之间,并且如何将PID输出与PWM占空比关联,适用于温度等控制场景。

RXXW_Dor的博客 1424

渗透测试、红蓝攻防、代码审计基础环境搭建

搭建的基础环境分成三类。1、给了源代码,需要自己动手搭建的环境,如dvwa等。2、docker类的环境,如vulfocus,vulhub等环境已经集成了。3、vmware虚拟机靶场,这种靶场多涉及后渗透阶段,如内网渗透、域渗透。工艺善其事,必先利其器。

Innocence_0的博客 1042

FPGA JTAG接口设计全解析

JTAG是FPGA开发的核心接口,主要用于代码下载和在线调试。14-pin设计中包含TCK、TMS、TDI、TDO四个关键信号,采用信号-地布局增强抗干扰能力,TCK建议串联电阻。10-pin设计需注意转接适配,并推荐使用RCLAMP0524P等低电容TVS二极管进行ESD防护。两种接口设计都强调信号完整性和可靠性,建议PCB布局时保持JTAG走线短且预留调整空间。

在读研究生,FPGA电路设计与功能开发。 2184

web渗透,攻防环境搭建

为了帮助大家更好的学习网络安全,小编给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包,可以点击免费领取(如遇扫码问题,可以在评论区留言领取哦)~😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉优快云大礼包🎁:全网最全《网络安全入门&进阶学习资源包》免费分享**(安全链接,放心点击)**👈​。

jennycisp的博客 1126

2026年中科曙光嵌入式软件岗位面试题库(附参考答案)

嵌入式系统与C/C++基础摘要 硬件与外设总线 SPI总线:高速全双工同步串行接口,采用SCLK、MOSI、MISO和CS信号线,支持一主多从架构,典型应用于Flash存储、传感器等高速外设。 I2C总线:两线制低速串行总线(SDA/SCL),支持多主多从,需注意地址冲突和信号完整性。 时序约束:包括建立时间、保持时间、时钟周期等,是保障电路稳定运行的关键。 AD转换:将模拟信号转换为数字信号,应用于传感器采集、音频处理等场景。 PC寄存器:存储下一条指令地址,控制程序执行流,在跳转和中断时自动更新。 C/

Open 69

SAN存储与协议,了解SCSI、FC和ISCSI

在前面我们介绍SAN存储及iSCSI协议的时候了解到SAN存储其实是一个CS架构的系统。存储系统本身就是整个系统的服务端。以IP-SAN(也就是基于iSCSI的SAN存储)为例,其整体架构如图1所示。 图1 CS架构 对于存储系统来说,通常是由专业的存储厂商提供,比较知名的如EMC、NetAPP、IBM和日立等等。国内存储厂商也迅速崛起,比较知名的如华为、宏杉、浪潮和同友等等。另外,还有一些小的存储厂商,他们往往集中在某个领域,比如专注文件系统或者块存储等等。 除了专业的存储设备外,其实Linux

shuningzhang的专栏 2685

视频教程-网络安全攻防实战教程/从0基础到进阶学习渗透测试/kali-防护加固

网络安全攻防实战教程/从0基础到进阶学习渗透测试/kali 2010年从事网...

weixin_28784205的博客 920

第五章 TTM 后备管理:5.6系统内存域

系统内存域由 TTM 内置资源管理器管理,通过 ttm_tt 承载页信息,依赖 ttm_pool 提供物理页。ttm_tt 管理页数组、缓存属性与状态标志,支持外部页与换出机制。初始化分 ttm_tt_init 与 ttm_sg_tt_init,生命周期包括创建、填充、释放与销毁。页池针对 write-combined、uncached 及一致性 DMA 分配的页进行缓存,提升性能并减少 TLB 刷新。分配时高阶优先、批量设置缓存属性,回收时清零后归还池中,确保高效复用。

图形/计算GPU的驱动与虚拟化技术分享园地 2569

【技术干货】如何搭建网络攻防环境?零基础入门到精通,看这篇就够了!赶紧收藏!

从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。干货主要有:①1000+CTF历届题库(主流和经典的应该都有了)②CTF技术文档(最全中文版)③项目源码(四五十个有趣且经典的练手项目及源码)

chengxuyuanyy的博客 957

Camera2Demo

在Camera2 的基础上进行封装,使得Camera2一堆初始化逻辑与Activity分离,降低耦合度,完成预览拍照并保存的操作

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

2025全网最全面的网络攻防靶场搭建,超详细的操作教程建议收藏!

本文介绍了如何搭建本地靶机环境进行网络安全研究,强调必须在合法授权范围内开展渗透测试。文章详细讲解了使用phpstudy工具快速搭建网站环境的方法,包括下载安装、部署项目目录、配置数据库连接等步骤,并以bwapp、pikachu和DVWA三个常见靶场为例,演示了环境初始化、密码修改及访问测试的全流程。文中特别指出不同开发语言的网站渗透测试原理相通,并提醒读者靶机环境仅用于学习研究,严禁非法使用。通过Windows系统下的phpstudy工具,读者可以便捷地搭建包含web服务、数据库等组件的完整测试环境。

qq_41314882的博客 1296

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术,以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索,主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式,计算机控制系统的数学描述与基本分析方法,以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

[网络安全]DHCP 部署与安全

作用:动态自动分配IP地址。

xnxqwzy的博客 1209

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

2018-2019-2 20189206 《网络攻防实践》 第二周作业

2018-2019-2 20189206 《网络攻防实践》 第二周作业 《网络攻防技术与实践》教材学习 FTP服务器 FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义,就是专门用来传输文件的协议。简单地说,支持FTP协...

weixin_30823001的博客 3837

如何使用kali来入侵(渗透)一台windows_kali利用win11漏洞

工具:一台带有kali linux系统的虚拟机,一个聪明的大脑开始前我们先需要将kali虚拟机改为桥接网络模式,否则会导致渗透失败1.打开虚拟机,点击虚拟机2.点击设置3.点击网络适配器,看左边点击桥接模式,点击确定即可好了,现在我们就要正式渗透一个windows系统啦,兴不兴奋?1.打开虚拟机2.打开终端,输入sudo su进入root用户权限3.进入root权限后输入ifconfig查看本机ip地址,eth0旁边192开头的为本机ip。

ewii12567的博客 1653
上一篇: c语言扫雷(含递归清场)
下一篇: 网络安全 渗透 攻防2 (DOS基本指令与批处理)
Shany-Ming
博客等级 码龄5年 1004粉丝 36原创
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Shany-Ming

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值