网络安全工程师演示:黑客是如何进行内网计算机攻防的?【二】
课前声明:
1、本分享仅做学习交流,请自觉遵守法律法规!
2、搜索:Kali 与编程,学习更多网络攻防干货!
3、Kali 与编程每天准时更新,敬请学习和关注!
正文部分
一、背景介绍
局域网自然就是局部地区形成的一个区域网络,其特点就是分布地区范围有限,可大可小,大到一栋建筑楼 与相邻建筑之间的连接,小到可以是办公室之间的联系。局域网自身相对其他网络传输速度更快,性能更稳定,框架简易,并且是封闭性,这也是很多机构选择的原因所在。局域网自身的组成大体由计算机设备、网络连接设备、网络传输介质3大部分构成,其中,计算机设备又包括服务器与工作站,网络连接设备则包含了网卡、集线器、交换机,网络传输介质简单来说就是网线,由同轴电缆、双绞线及光缆3大原件构成。
二、资源装备
1.安装好 Win7的虚拟机一台
2.整装待发的小白一个。
3.安装好的Kali Linux虚拟机一台。
三、战略安排
3.1 查看计算机的系统信息,如下图所示。
命令:systeminfo
查看系统的某个属性,用到检索功能,如下图所示。
命令:systeminfo | findstr / 属性名
3.2 查看电脑的CPU架构模式,如下图所示。
命令:echo %processor_architecture%
如下图所示,显示出该电脑的CPU架构为AMD64,有时候可以根据CPU架构检索相对应的漏洞,便于后续渗透测试。
3.3 查看系统中安装的应用程序,如下图所示。
命令:wmic product get name,version
如下图所示,获取到系统中应用程序的名字跟版本信息。
Ps:主机发现相关笔记
三层主机发现
三层主机发现指的是:利用OSI中的网络协议进行主机发现。一般使用ICMP协议。
优点:
1.可以发现远程主机,经过路由的主机,可以发现不同子网中的主机。
2.速度相对较快,比二层主机发现慢。
缺点:
1.ICMP经常被防火墙过滤
2.速度比二层探测慢
工具:ping工具
Windows 中的ping 默认ping四次
Linux中默认进行无限ping
ping -c 5 IP
-c指定发包数量。
工具:fping工具 进行多个主机进行主机发现(kali中自带)
主机发现:网络中存活的主机
fping -g 192.168.1.0/24 探测主机
工具:hping3
发送自定义的ICMP包
hping3 --help
点我学习完整视频渗透课,预计更新1000节