【一文入门物联网安全】网络基础篇：ARP协议

最新推荐文章于 2024-09-13 15:17:35 发布
最新推荐文章于 2024-09-13 15:17:35 发布
阅读量3.1k 收藏 3
点赞数
分类专栏： 一文入门物联网安全 文章标签： tcp/ip udp 物联网 网络 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hq19970609/article/details/120566817
版权
本文介绍了物联网安全的基础——网络知识，特别是ARP协议。ARP用于将IP地址解析为MAC地址，通过请求与响应过程在广播域内工作。文中探讨了同广播域与不同广播域下的ARP交互，代理ARP的概念及其可能带来的问题，以及ARP攻击的危害和防范措施。学习这些基础知识对于理解物联网安全至关重要。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

系列文章目录

【一文入门物联网安全】
1.网络基础篇：计算机网络基础
2.网络基础篇：OSI与TCP分层
3.网络基础篇：IP地址及子网掩码划分
4.网络基础篇：Cisco交换机基础指令
5.网络基础篇：静态路由协议
6.网络基础篇：ARP协议

本文目录

前言

互联网时代，我们面临的网络安全威胁一般有信息泄露、网络财产盗窃、网络暴力、恶意软件攻击等。
而面对即将到来的万物互联时代，物联网的安全威胁将更直接、更危险地影响我们的人身安全和财产安全。
想象一下，当路上的汽车࿰

最低0.47元/天 解锁文章
[网络安全自学篇] 七十七.恶意代码与APT攻击中的武器
热门推荐
杨秀璋的专栏
05-14 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将带大家学习安天科技集团首席架构师肖新光老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。作者很少会在标题写“强推”的字样，但这篇文章真的值得学习，也希望对您有所帮助。
[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳
杨秀璋的专栏
07-23 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相关基础，基础性文章，希望对您有所帮助~
渗透测试实战2--bulldog2靶机入侵
qq_45070118的博客
08-08 522
信息收集 用户先登录，用dhclient自动获取ip Kali Nmap扫描 nmap -sn 192.168.10.1/24 扫描端口 masscan --rate=10000 --ports 0-65535 192.168.10.133 扫描开放端口的详细信息 nmap -sV -T4 -p 80 192.168.10.133 searchsploit nginx 网站版本 ka...
Vulnhub靶机：BULLDOG_ 2
LainWith的博客
06-16 429
一个非常有挑战性的CTF靶机，你必须分析 js 文件才有可能拿下它
kali渗透综合靶机(三)--bulldog2靶机
W小哥
03-07 1436
一、靶机下载 靶机下载地址：https://download.vulnhub.com/bulldog/Bulldog2.ova 二、bulldog2靶机搭建 靶机： 将下载好的靶机环境，用VM VirtualBox导入即可使用，管理->导入虚拟电脑 设置网络模式，网卡选择仅主机模式 kali攻击机： 点开vmware中的虚拟选项编辑器中 点击更改设置,让vmware桥接至Virtual...
[渗透测试靶机11] vulnhub靶场 BULLDOG_ 2
weixin_47112073的博客
11-14 473
这个靶机的整体难度中等以上，在于代码审计 反弹shell等
bulldog2--靶机渗透
weixin_44769042的博客
10-30 637
靶机记录--7 目录 分配ip 主机发现 端口扫描 服务版本，操作系统扫描 开始渗透 水平越权 垂直越权 反弹shell 尝试提权 得到flag 总结 分配ip 这个靶机的IP要重新分发（dhclient） 主机发现 端口扫描 这里扫到两个ip,但是mac地址相同，扫一个就行 服务版本，操作系统扫描 开始渗透 1> 来到主页，有登陆点，注册点 2> 来到登陆点，万能密码，弱口令，暴力破解走一波 3...
渗透测试实战2——bulldog1靶机入侵
浅浅的博客
04-25 1070
一、实验环境 攻击机（Kali）：192.168.247.160 靶机（bulldog1）：192.168.247.148 二、实验步骤 （一）主动信息收集 1、主机发现 2、端口扫描 3、端口服务版本扫描 （二）Web渗透 http服务（80端口） 1、访问目标主机 没有发现什么有用信息。 2、网站指纹信息扫描（whatweb） ...
vulnhub-bulldog2靶机渗透
m0_62146983的博客
09-13 1398
发现返回成功，但是显示密码错误。根据上面的提示，根据提示，“Link+ CLI Tool” 可能是一个命令行界面的工具，用于管理用户与 Link+ 服务的交互或身份验证。，重启之后，虽然没显示，但实际上已经获取到了ip.后续主机发现就可以找到。从下面的代码中我们不难发现，注册的时候需要post方法，传入json格式的注册信息。因为当前版本的ubuntu使用的是naeplan工具管理，所以修改它的配置文件，修改网卡号就可以。点击放行后，就会显示响应包，这时候浏览器还没有收到响应包，我们修改响应包的内容。
bulldog2
haha1314的博客
05-22 597
一、 信息收集 1、 发现主机 发现有两个ip，尝试之后，都可以登录 下面采取192.168.88.132做测试 2、 检测端口 3、 探测指纹 二、 web渗透 1、 发现一个登陆和注册页面 但是并不能注册，也不能登陆。 2、 发现有js源代码泄露 发现需要name—email—username—password 3、 登陆抓包分析，看能不能注册。 3.1、尝试在后面加和姓名和邮箱...
Bulldog:2靶机渗透
weixin_34345560的博客
02-07 336
文章首发圈子社区：https://www.secquan.org/Notes/1068825 前言 前两天做了一个靶机渗透题目，在此记录一下 靶机信息： 靶机名称 Bulldog:2 渗透步骤： 一、获取靶机IP 成功搭建靶机后，界面显示了ip地址： 但如果靶机没有显示ip，可以用nmap扫描网段得到ip。 二、浏览网站 网站的功能很简单，注册、登录以及浏览一些...
bulldog漏洞利用
xxxMIng的博客
12-28 372
逐个去破解   发现之后的密码是 sarah:bulldoglover nick:bulldog 登录 成功之后 访问如下页面 刷新一下   use Socket;$i="192.168.232.131";$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(conne...
靶机渗透(一)——bulldog2
qq_45751902的博客
04-16 2681
一、靶机下载 靶机下载地址：https://download.vulnhub.com/bulldog/Bulldog2.ova 二、bulldog2靶机搭建 将刚刚下载完成的bulldog2.ova导入到VM VirtualBox，并且修改靶机的网络，注意红框，下面能用到 修改完打开就是这样的 三、kali攻击机 打开vmware中的虚拟网络编辑器，将kali网络类型配置成桥接模式，桥接至（不要自动，找到靶机的页面名称） 四、攻击 1.在kali上查看ip ifconfig 发现ip地址为192.1
靶机渗透----bulldog2
Z_Grant的博客
10-09 605
文章目录测试流程一，信息收集(1)nmap扫描端口..................................................???? 通过靶机学习到的知识(1)node.js 测试流程 一，信息收集 (1)nmap扫描端口 … ???? 通过靶机学习到的知识 (1)node.js node：Node 是一个让 JavaScript 运行在服务端的开发平台，它让 JavaScrip...
靶机渗透（三）bulldog2
qq_42180996的博客
04-26 1313
靶机bulldog2 一、实验环境 二、实验步骤 （一）信息收集 1.开启靶机，查看IP 2.查询测试机IP地址，判断所处网段 3.主机发现（netdiscover) 4.端口扫描（masscan/namp) （二）Web渗透 1.浏览Web网页 2.网站指纹信息扫描（whatweb） 3.查询服务器版本信息（searchsploit） 4.目录扫描（dirb） 5...
【渗透项目】Bulldog网站渗透
命运的旋律的博客
12-13 817
Bulldog网站渗透 文章目录Bulldog网站渗透1.渗透思路测试环境测试步骤1.信息收集主机发现端口扫描操作系统扫描2.漏洞探测网站指纹信息扫描目录扫描3.信息利用4.漏洞利用5.权限提升 1.渗透思路 进行信息收集，根据开放的端口以及服务，寻找可行的渗透方法 在未知目标主机的情况下，使用netdiscover主机发现获得主机IP地址 得到主机的IP地址后，使用masscan进行快速的端口...
靶机渗透测试实战（四）——Bulldog2渗透实战
橘子女侠
05-10 3148
目录 一. 实验环境 二. 实验流程 三. 实验步骤 （1）信息收集——主机发现 （2）信息收集——端口扫描 （3）信息收集——操作系统扫描 （4）渗透测试 四. 实验总结 一. 实验环境 靶机：Bulldog2 IP地址暂时未知； 测试机：kali IP地址：192.168.37.131 测试机：物理机win7 二. 实验流程 信息收集——主机发现 信息...
【渗透项目】Bulldog2网站渗透
命运的旋律的博客
12-13 503
Bulldog2网站渗透 文章目录Bulldog2网站渗透渗透过程主机发现端口扫描服务扫描获取网站指纹信息扫描网页目录信息整理筛选页面元素审查尝试注册用户进行水平越权进行垂直越权逻辑漏洞利用反弹SHELL提权 渗透过程 靶机：IP地址未知 测试机kali：ip192.168.72.141 主机发现 通过主机发现，发现了192.168.72.145和192.168.72.146两个IP 端口扫描 ...
【安全狐】靶机渗透_bulldog2(附下载靶机地址)
安全狐
12-22 760
一、主机发现 方法1 nmap -sn 192.168.106.0/24 方法二 netdiscover 主动：netdiscover -i eth0 -r 192.168.106.0/24 二、端口扫描（masscan/nmap） masscan --rate=10000 --ports 0-65535 192.168.106.132 发包数默认为100个 三、端口服务 服务确认 nmap -sV -T4 -O -p 8080,23,80 IP -sV服...
vulnhub-bulldog2靶机渗透扫描不出靶机ip
最新发布
04-03
### 关于VulnHub Bulldog2靶机无法扫描到IP的解决方案 在渗透测试过程中，如果遇到无法通过常规手段扫描到目标主机的情况，可以尝试多种技术组合来定位目标主机。以下是针对此问题的具体分析和建议： #### 使用ARP扫描工具 当标准的`ping`或`nmap`扫描未能发现目标主机时，可以通过局域网内的ARP广播请求找到活动设备。例如，在引用中提到的方法3使用了`netdiscover`命令[^3]： ```bash netdiscover -r 192.168.44.0/24 -i eth0 ``` 上述命令会向指定子网发送ARP请求并监听响应，从而识别出网络中的活跃主机。 #### 调整Nmap参数优化扫描效果 除了传统的ICMP Ping外，还可以利用TCP SYN包或其他协议类型的探测方式提高成功率。比如下面这条指令包含了服务版本检测(-sV)，隐秘模式(SYN半开扫描-sS)以及调整时间模板至更快执行速度(T4)[^2]: ```bash nmap -sS -sV -T4 192.168.11.19 ``` 另外值得注意的是，有时防火墙可能阻止来自外部源地址的数据包进入内部网络；因此有必要确认Kali Linux所在环境与Bulldog2 VM之间确实处于同一物理或者逻辑二层交换结构下(即两者能够互相访问对方MAC层面的信息). #### 测试Telnet/TCP连接验证特定端口状态 即使整体Ping不通某个节点,但如果已知其开放的服务端口号，则可以直接发起相应层次上的握手过程来进行判断是否存在可交互对象。正如材料里所描述那样，“尝试远程连接23端口后失败。”这表明虽然telnet未成功建立session，但仍不失为一种排查思路之一[^1]. 综上所述，对于找不到vulnhub bulldog2 IP这一难题，可以从多个角度出发寻找突破口：一方面借助专门设计用于本地网段探索的应用程序如NetDiscover;另一方面灵活运用高级配置选项丰富的侦查利器-NMAP，并辅以其他辅助性操作进一步缩小范围直至最终锁定确切位置。 ```python import os def scan_network(): command = 'netdiscover -r 192.168.44.0/24 -i eth0' result = os.popen(command).read() print(result) scan_network() ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值