在侦查过程中，信息收集的初始阶段是扫描。 侦查是什么？ 侦查是尽可能多的收集目标网络的信息。从黑客的角度来看，信息收集对攻击非常有帮助，一般来说可以收集到以下信息： 电子邮件、端口号、操作系统、运行的服务、Traceroute或者DNS的信息、防火墙识别和逃逸等等 NMAP的简介 nmap是一个网络 ...
分类：
其他好文 时间：
2016-04-24 17:01:27
阅读次数：
262
关键字 write wall last lastlog traceroute netstat mount 1.write 该命令可以给所有在线用户发送消息 示例： 接受消息用户：按回车可以退出 2.wall 给所有在线用户发信息 示例: 3.last 该命令查看谁登陆过该系统 4.lastlog 查 ...
分类：
系统相关 时间：
2016-04-17 22:32:32
阅读次数：
152
ICMP是网络层协议 能反馈和解决网络层的问题 ping traceroute ...
分类：
其他好文 时间：
2016-04-06 21:37:44
阅读次数：
112
ICMP Internet控制报文协议通常被认为是IP层的组成部分，一般被IP层或更高层（TCP、UDP）使用。ICMP报文是在IP数据报内部被传输的。如图： ICMP报文的格式如下： 报文的前4个字节都一样： 8bit类型，8bit代码，16bit检验和。ICMP报文有不同的报文类型，不同类型由这 ...
分类：
其他好文 时间：
2016-04-04 14:33:39
阅读次数：
153
Ping命令：语法格式：ping[options]IP/域名options：-c#：指定ping几次-w#：指定等待ping次数的总时间-W#:指定每ping一次的时间tracerouteIP/域名traceroute指令让你追踪网络数据包的路由途径mtr：功能是ping和tranceroute功能的集合-a：指定源地址-n：指定目的地址ss：命令查..
分类：
系统相关 时间：
2016-04-02 07:20:42
阅读次数：
229
netstatsspingtraceroutemtr1、ping命令ping命令使用的是icmp协议，可以用来测试网络的连通信。ping[options]IP-c#-wdeadline:测试执行时长#ping-c2172.16.0.12、traceroute追踪路由获取从当前主机到达目标主机所有经过的网关常用示例：示例1traceroutewww.baidu.com示例2以数..
分类：
Web程序 时间：
2016-03-30 18:01:12
阅读次数：
164
问题背景如下：1,公司内网到某机房公网不通（ping，traceroute，curl都不行）2,在某机房此公网的机器到公司内网也不通（ping，traceroute，curl都不行）3,但是某机房此公网哪个的机器可以通过网关通外网，并且外网环境也能访问某机房公网ip，只有公司内网到这些ip不同。4,公司..
分类：
其他好文 时间：
2016-03-30 16:34:56
阅读次数：
161
昨天突然被问到traceroute的原理，一时竟也说不出来，有些命令平时虽然经常在用，但实际原理确并不了解，趁这次机会就来梳理一下。 traceroute：是网络诊断中，用来分析IP包经过那些路由的命令。 学前知识： IP包中有个字段TTL，这个是最大跳转次数的字段，每经过一个路由器，值会-1，当值 ...
分类：
其他好文 时间：
2016-03-27 21:08:10
阅读次数：
387
1.cat/etc/resolv.conf（看DNS）2.netstat–r3.cat/etc/sysconfig/network（Ubuntu10.04不行）4.cat/etc/sysconfig/network-scripts/ifcfg-eth0（Ubuntu10.04不行）5.traceroute第一行就是自己的网关6.iprouteshow7.route-n以上几个是比较常用的查询网关的命令
分类：
系统相关 时间：
2016-03-16 01:42:46
阅读次数：
352
前面讲到了，IP协议并不是一个可靠的协议，它不保证数据被送达，那么，自然的，保证数据送达的工作应该由其他的模块来完成。其中一个重要的模块就是ICMP(网络控制报文)协议。 当传送IP数据包发生错误－－比如主机不可达，路由不可达等等，ICMP协议将会把错误信息封包，然后传送回给主机。给主机一个处理错误
分类：
其他好文 时间：
2016-03-16 00:57:45
阅读次数：
231
