Kali渗透学习(4)——填掉自己对网络理解不深而出现的坑

最新推荐文章于 2024-11-21 20:14:55 发布
最新推荐文章于 2024-11-21 20:14:55 发布
阅读量947 收藏
点赞数 1
分类专栏： 渗透测试 burpsuite 抓包 文章标签： linux 网络 mysql 局域网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43669969/article/details/104401773
版权

使用burpsuite抓本地包失败，暴露自己的基础问题，对127.0.0.1和localhost和本机IP三者的区别理解

1.前言

在自己搭建DVWA学习网络渗透的时候，需要用到burpsuite进行抓包分析，然后自己将burpsuite中的代理按照教程一样默认开启127.0.0.1代理，同时将浏览器也全部设置成通过该ip代理（不使用该代理的一栏是清空的），然后burpsuite开启抓包，欢欢喜喜的期待，结果burpsuite根本没起作用，然后问了一下老师，将自己点醒，顺便也看了一些网上相关的知识，原来是自己的通信的基础没打结实

自己用的linux是物理机安装，DVWA装在了一起，梳理抓包的过程

2.burpsuite抓取包的原理

burpsuit设置抓包要使用的代理ip，对数据包进行拦截，让对方传输的数据包通过设置的ip，因为是自己搭建渗透学习，我们要把拦截在自己的主机上，所以burpsuite有一个默认的代理地址，是本地的回环地址，默认为127.0.0.1
通过命令ifcong，看到lo这个虚拟网卡显示的就是本地的回环地址

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10< host >
loop txqueuelen 1000 (Local Loopback)
RX packets 1771 bytes 426110 (416.1 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1771 bytes 426110 (416.1 KiB)
TX errors 0 dropped 0 overru

最低0.47元/天 解锁文章
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
Kali初讲——非局域网下入侵手机
萌蠢骇客
06-04 6503
kali linux使用反弹shell入侵手机全流程——使用本教程请遵循网络安全法。
关于hosts文件地址映射冲突所造成的影响
最新发布
愿我们都能找到自己的路
11-21 756
java.net.ConnectException: Connection refused (Connection refused) namenode.NameNode: SHUTDOWN_MSG java.io.IOException: NameNode is not formatted. Error contacting service. It is probably not running.
mysql不能用localhost链接，只能用127.0.0.1链接的解决方法
u011078940的博客
03-28 2211
使用TCP/IP代替Unix socket。即在连接的时候将localhost换成127.0.0.1。 修改MySQL的配置文件my.cnf，指定mysql.socket的位置： /var/lib/mysql/mysql.sock (你的mysql.socket路径)。 直接在php建立连接的时候指定my.socket的位置（官方文档：mysqli_connect）。比如： $db =
Docker 网络原理
爱琴孩的博客
10-05 269
docker0的特点：它是默认的域名访问不通–link 域名通了，但是删了又不行docker为我们提供了三种网络模式这其中默认使用的是 bridge，也就是我们的docker0网卡。在我们启动容器的时候，实际上是如下命令这个—net是默认的，所以被省略了。
Hadoop HDFS搭建日志
越开源越幸运
12-17 1万+
目录 HDFS集群搭建 一、配置hosts文件 二、建立hadoop运行帐号 三、配置ssh免密码连入 更新known_hosts updated 四、下载并解压hadoop安装包 Hadoop 启动/停止集群和节点的命令 操作系统：Ubuntu16.04 Server HDFS集群搭建 阅读：https://blog.youkuaiyun.com/boori/article/detail...
localhost 、 127.0.0.1 、0.0.0.0 、本地IP的区别
也许会有_hui的博客
03-14 4291
1、localhost localhost其实是域名，一般windows系统默认将localhost指向127.0.0.1，但是localhost并不等于127.0.0.1，localhost指向的IP地址是可以配置的 2、127.0.0.1 首先我们要先知道一个概念，凡是以127开头的IP地址，都是回环地址（Loop back address），其所在的回环接口一般被理解为虚拟网卡，并不是...
信息系统安全——基于 KALI 和 Metasploit 的渗透测试
cc123489ll的博客
04-26 1006
实验 2 基于 KALI 和 Metasploit 的渗透测试2.1 实验名称《基于 KALI 和 Metasploit 的渗透测试》2.2 实验目的1 、熟悉渗透测试方法2 、熟悉渗透测试工具 Kali 及 Metasploit 的使用2.3 实验步骤及内容**** 、安装系统**** 、选择**** 中种攻击工具，记录攻击的主要步骤和攻击结果截图。攻击一：使用复现“永恒之蓝”漏洞实验环境：Win7（关闭防火墙，开启 SMB 服务）；1 启动 Metasploit。
闲谈IPv6-Loopback网口上的IPv6地址
~~ LINUX ~~
09-08 1947
先说Loopback网卡，它一般的用途有三个： 用于网络软件发布前的测试。 用于协议栈本身的测试。 用于配置一些可以标识主机的IP地址以供管理和接入(比如Linux LVS)。 早年，我也写过关于Loopback的两篇文章：用IP地址的用途理解Loopback接口：https://blog.youkuaiyun.com/dog250/article/details/12272455从Loopback接口扯一通Linuxer和Cisco NP/IE谁能爆了谁：https://blog.youkuaiyun.com/dog25.
3台机器配置hadoop-2.7.3集群
wiseflywang的专栏
05-16 1584
环境介绍 三台主机，主机名和ip分别为： ubuntu1  10.3.19.171 ubuntu2  10.3.19.172 ubuntu3  10.3.19.173 三台主机的登录用户名是bigdata，home目录是/home/bigdata 现在三台主机上部署hadoop集群， ubuntu1作为namenode, ubuntu1 ubuntu2 ubuntu3作为datanod
解决Ubuntu下重启ftp服务器报错问题
dipihuo0431的博客
09-16 651
系统出错。每次执行sudo 就出现这个警告讯息:sudo: unable to resolve host dev。解决办法：/etc/hosts 原始内容 127.0.0.1 localhost# The following lines are desirable for IPv6 capable hosts ::1 localhost ip6-lo...
sudo 出现unable to resolve host 解决方法
热门推荐
技术是条不归路
11-30 15万+
Ubuntu环境, 假设这台机器名字叫abc(机器的hostname), 每次执行sudo 就出现这个警告讯息: sudo: unable to resolve host abc 虽然sudo 还是可以正常执行, 但是警告讯息每次都出来,而这只是机器在反解上的问题, 所以就直接从/etc/hosts 设定, 让abc(hostname) 可以解回127.0.0.1 的IP 即可. /et
IP地址详解
lixinkuan的博客
07-17 1万+
根据TCP/IP协议规定,IP地址(IPv4)是由32位二进制数组成,而且在INTERNET范围内是唯一的。分为4段（4个字节），每一段为8位二进制数（1个字节）每一段8位二进制，中间使用英文的标点符号“.”隔开。由于二进制数太长，为了便于记忆和识别，把每一段8位二进制数转成十进制，大小为0至255。IP地址的这种表示法叫做“点分十进制表示法”。 一. IP地址分类 1.1 IP地址表示 I...
端口映射与容器互联
内德
09-07 356
Docker 提供了两个很方便的功能来实现服务访问的基本需求 1.允许映射容器内应用的服务端口到本地宿主主机 2.互联机制实现容器之间通过容器名来快速访问 外部访问容器应用 -P 随机映射一个49000~49900的端口到内部容器开放的网络端口     docker run -id --rm --name  -P web  docker.io/http [root@Service ~]...
Docker学习(2)-Docker基础1
李凯的博客
04-17 8021
1.2 Docker安装及基础命令介绍 https://www.docker.com/#Docker官网 Docker 运行系统 OS 版本选择： Docker 目前已经支持多种操作系统的安装运行，比如 Ubuntu、CentOS、Redhat、Debian、Fedora，甚至是还支持了 Mac 和 Windows，在 linux 系统上需要内核版本在 3.10 或以上，docker 版本号之前一...
Docker 容器中的域名解析配置问题解决的四种方式
write less , do more
06-10 1万+
Docker 容器中的域名解析配置问题解决的四种方式
Docker-网络配置＜三＞
小蔡的博客
08-14 2551
文章目录1.ip netns命令2.操作网络名称空间3.容器常用操作4.容器端口5.自定义Docker0网桥的网络属性信息6.自定义Docker网桥 1.ip netns命令 ip netns（ip network name space）命令可以用来对网络名称空进行各种操作，该命令由iproute包提供，默认是安装的。 ip netns帮助文档 [root@docker ~]# ip netns help Usage: ip netns list ip
127.0.0.1、localhost及本机IP的理解
zhoufy的博客
06-08 3210
1、localhost是域名，du127.0.0.1是IP地址。 你可以打开 windows 安装zhi目录下的 etc 文件dao夹中的 hosts 文件，里面就有一句 127.0.0.1 localhost ；绑定IP4下 localhost 指向的IP地址 ::1 localhost ；绑定IP6下 localhost 指向的IP地址 2、本机 IP 就是本机对外放开访问的IP地址。 这个网址就是与物理网卡绑定的IP地址，比如，你可以给你的网卡设置I...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值