課堂筆記

網絡探查與端口掃描

局域網探查工具LanSee

其他主機在局域網中共享一些文件。

運行網絡查看工具LanSee.exe。

點擊設置，輸入要探查的ip地址段。

點擊開始進行探查，觀察探查結果。

端口掃描工具AdvancedPortScanner

打開AdvancedPortScanner軟件，在主界面中選擇Use range選項，填入準備掃描的網段或主機IP。

選擇Options-Configuration命令，此時打開Options對話框，在這里可以設置掃描屬性，包括掃描時延、線程優先級、線程數量、掃描IP/Port列表設置等選項。

設置完成后點擊ok回到主界面，單擊Scan按鈕，經過一段時間的等待，將顯示掃描結果。

Web掃描

網站后臺掃描工具御劍

打開御劍后臺掃描工具，輸入要掃描的網站域名。

線程選擇2-4個，點擊開始掃描。

等待掃描結果。

網站漏洞掃描工具AWVS

安裝AWVS軟件并破解。 利用target finder功能掃描。

一個IP地址是否提供web服務，是否開啟80、443等端口。

利用web scanner功能掃描一個網站(自己搭建的靶站)，觀察掃描結果(包括漏洞告警、網站結構、cookies等信息)。

利用site crawler功能爬取網站的文件和目錄。

利用常見的網絡命令獲取網絡信息

實訓目的
掌握常見網絡命令使用方法。
學習使用網絡命令嗅探網絡信息。
學習使用網絡命令判斷和處理網絡問題。
實訓準備及注意事項
1．裝有Windows操作系統的計算機若干，已連入局域網。
2．部分實驗可能需要將系統防火墻和殺毒軟件關閉，遠程連接和文件共享開啟。
實訓背景
隨著基于圖形用戶界面應用程序的普及，普通用戶已逐漸淡忘了DOS時代只能依靠輸入命令同計算機交互的方式。但是命令行依然有它獨特的價值，而Windows命令行中也提供了一些實用工具，尤其適用于判斷和處理系統網絡問題以及嗅探網絡中的信息。

利用ipconfig命令獲取本地網絡信息

ipconfig命令是調試計算機網絡的常用命令，通常大家使用它顯示計算機中網絡適配器的IP地址、子網掩碼及默認網關。

ipconfig/all命令顯示所有網絡適配器（網卡、撥號連接等）的完整TCP/IP配置信息。與ipconfig相比，它的信息更全更多，如IP是否動態分配、顯示網卡的物理地址等。
ipconfig/release 釋放當前IP(適用于由DHCP自動獲取IP的情況)
ipconfig/renew 重新獲取IP(適用于由DHCP自動獲取IP的情況)
ipconfig/displaydns 顯示當前主機DNS緩存中的內容
ipconfig/flushdns 清空DNS緩存

利用ping命令獲取遠程網絡信息

ping命令使用率極高，它是用來檢查網絡是否暢通或者網絡連接速度的命令。它所利用的原理是這樣的：網絡上的機器都有唯一確定的IP地址，我們給目標IP地址（或域名，域名會經DNS服務器解析為IP地址）發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。

簡單的說，ping就是一個測試程序，如果ping運行正確，大體上就可以排除網絡訪問層、網卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問題的范圍。

ping能夠以毫秒為單位顯示發送請求到返回應答之間的時間量。如果應答時間短，表示數據報不必通過太多的路由器或網絡，連接速度比較快。ping還能顯示TTL（Time To Live，生存時間）值，通過TTL值可以推算數據包通過了多少個路由器。

此外，通過返回的TTL值還可以獲悉對方主機的操作系統類型。
1)WINDOWS NT TTL初始值：128
2)WINDOWS 95/98 TTL初始值：32
3)UNIX TTL初始值：255
4)LINUX TTL初始值：64或255
（在命令行模式下輸入“ping /h”即可得到ping的命令介紹,其他命令通過在命令名稱后空格加”/h”也可得到相關使用幫助。）

ping (ip地址) -t表示不間斷向目標IP發送數據包，直到我們強迫其停止（可按下Ctrl+C進行終止）。
ping -l定義發送數據包的大小，默認為32字節，我們利用它可以最大定義到65500字節。
（隨著防火墻功能在網絡中的廣泛使用，當你使用過大的包ping其他主機時，有可能因數據包被攔截或丟棄而顯示超時或主機不可達。）
ping -n 定義向目標IP發送數據包的次數，默認為4次。如果網絡速度比較慢，定義1次即可。

其他常用網絡命令

1)nslookup 命令
用來查看域名和IP的對應關系。它通常需要一臺域名服務器來提供域名。如果用戶已經設置好域名服務器，就可以用這個命令查看不同主機的IP地址對應的域名。

2)netstat 命令
這是一個用來查看網絡狀態的命令，可以了解網絡當前的狀態。netstat命令能夠顯示活動的TCP連接、計算機偵聽的端口、以太網統計信息、IP路由表、IPv4統計信息（對于IP、ICMP、TCP和UDP協議）以及IPv6統計信息（對于IPv6、ICMPv6、通過IPv6的TCP以及UDP協議）。使用時如果不帶參數，netstat顯示活動的TCP連接。
netstat -a 查看本地機器的所有開放端口，可以有效發現和預防木馬，可以知道機器所開的服務等信息。
**netstat -n：**以點分十進制的形式列出IP地址，而不是象征性的主機名和網絡名。
netstat -s按照各個協議分別顯示其統計數據。這樣就可以看到當前計算機在網絡上存在哪些連接，以及數據包發送和接收的詳細情況等等。如果應用程序（如Web瀏覽器）運行速度比較慢，或者不能顯示Web頁之類的數據，那么可以用本選項來查看一下所顯示的信息。仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。
netstat -e 顯示以太網卡的統計數據。它列出的項目包括傳送的數據包的總字節數、錯誤數、刪除數、數據包的數量和廣播的數量。這些統計數據既有發送的數據包數量，也有接收的數據包數量。使用這個選項可以統計一些基本的網絡流量。
netstat -r 顯示路由表。

3)tracert 命令
跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網絡布局和結構很有幫助，如果網絡出現故障，就可以通過這條命令查看出現問題的位置。
輸出有5列：第一列是描述路徑的第n跳的數值，即沿著該路徑的路由器序號；
第二列是第一次往返時延；
第三列是第二次往返時延；
第四列是第三次往返時延；
第五列是路由器的名字及其輸入端口的IP地址。
如果源從任何給定的路由器接收到的報文少于3條（由于網絡中的分組丟失），traceroute在該路由器號碼后面放一個星號，并報告到達那臺路由器的少于3次的往返時間。

4)arp 命令
使用arp命令，能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容。此外，使用arp命令可以人工方式設置靜態的網卡物理地址/IP地址對，使用這種方式可以為缺省網關和本地服務器等常用主機進行本地靜態配置，這有助于減少網絡上的信息量。 按照缺省設置，ARP高速緩存中的項目是動態的，每當向指定地點發送數據并且此時高速緩存中不存在當前項目時，ARP便會自動添加該項目。
arp –a：用于查看高速緩存中的所有項目。
arp –d：刪除所有動態arp表項。
arp –d IP：刪除一個靜態項目。
arp –s IP MAC：向ARP高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。

5)nbtstat 命令
NETBIOS over TCP/IP statistics工具使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。

如果命令無法運行，需要在“本地連接”屬性里“安裝”，選擇“協議”，確保安裝了以下選項(win10需進入高級TCP/IP設置進行啟用)：

該工具的幾個基本的參數如下：
nbtstat -a RemoteName，使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息。
nbtstat -A IP address這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。
nbtstat -n 列出本地機器的NETBIOS信息。
nbtstat -c 列出遠程[計算機]名稱及其 IP 地址的 NBT 緩存
攻擊者當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，增加了攻擊者入侵的成功系數。

6)net 命令
net view 使用此命令查看遠程主機的所有共享資源。命令格式：net view \。
net start/stop 使用此命令來啟動或停止主機上的服務。命令格式：net start 或net stop 。
net user 使用此命令查看和賬戶有關的情況，包括新建賬戶、刪除賬戶、查看特定賬戶、激活賬戶、賬戶禁用等。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。
net user u1 123 /add 新建一個用戶名為u1，密碼為123的賬戶，默認為user組成員。
net user u2 /del 將用戶名為u2的用戶刪除。
net user u3 /active:no 將用戶名為u3的用戶禁用。
net user u4 /active:yes 激活用戶名為u4的用戶。
net user u5 查看用戶名為u5的用戶情況。
net localgroup 使用此命令查看所有和用戶組有關的信息和進行相關操作。
net time 使用此命令查看遠程主機當前的時間，可以和Windows的計劃任務命令配合啟動程序任務。命令格式：net time \。

總結

以上是生活随笔為你收集整理的金融信息安全实训-02的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。