网络通信协议分析

wireshark 概述 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPC

概述 Ethernet II是以太网版本2，工作在数据链路层，制定了数据帧的格式标准。 数据帧格式 数据包字段 Destination: 8c:16:45:ef:68:75 目的MAC地址 Sourc

概述 概念 Transmission Control Protocol传输控制协议，工作在传输层，制定了一种数据可靠传输标准。 数据包过大时，在传输层会对数据进行分段，在网络层会对数据进行分片; 传输

概述 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。 工作在应用层，制定了域名解析的标准(逆向查找:通过IP获取域名，正向查找:通过域名获取IP)。 传输层基

概述 HyperText Transfer Protocol超文本传输协议，工作在应用层，制定了网页(超文本)数据传输标准。 底层依赖传输层TCP/80端口实现数据传输。 软件架构: C/S（clie

概述 Dynamic Host Configuration Protocol动态主机配置协议（动态主机分配协议），制定了主机动态获取IP地址和配置信息的标准; 允许服务器向客户端动态分配IP地址和配置

概述 IP Internet Protocol网际协议，工作在网络层，制定了IP数据包的标准。 数据字段 0100 .... = Version: 4 IP版本 .... 0101 = Header

概述 将多台计算机或网络设备通过传输介质进行串联形成计算机网络。 网络设备:交换机、路由器、无线AP、无线AC等 传输介质:同轴电缆、光纤、双绞线等 主要功能 提高系统处理能力; 数据通信; 资源共享

OSI 概述 开放系统互连参考模型 （Open System Interconnect 简称OSI），提出网络分层的概念，将网络分为七层:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

概述 网络安全3要素 机密性 完整性 可靠性 HTTP存在问题 数据在网络中传输使用的明文传输，不能保证数据的机密性 无法实现数据传输的身份认证，无法防止数据被篡改 HTTPS HTTPS （全称：H

概述 电子邮件，又称为电子邮箱，是一种利用电子技术实现通信的方式。 优点: 成本低廉 传输速度快 内容多样化 安全性高 组成: MUA:邮件用户代理，邮件的发送方和接收方 MTA:邮件传输代理，邮件系

简介 软件介绍 eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进

概述 利用文件共享的445端口发起的攻击，通过445端口实现执行系统命令; 步骤 实验环境: 靶机:win7 攻击主机:kali 扫描目标网络主机及端口情况； nmap 目标网络IP/子网掩码 nma

整体网络配置 单个虚拟机网络配置 桥接模式 主机与真实机(宿主机)属于相同网段，属于同一个网络，并且能够访问互联网; NAT模式 主机与真实机(宿主机)不属于同一个网段，并且能够访问互联网; 仅主机模

概述 数据封包是指数据在发送前，经过网络模型各个分层，数据封装的过程; 数据拆包是指数据在接收后，经过网络模型各个分层，拆除多余数据还原原始数据的过程; 同网络下 发送方主机 应用层:将原始数据转为二

概述 User Datagram Protocol用户数据报协议，工作在传输层，制定了一个高效率数据传输标准。 保证数据高效率传输，在数据可靠性上做了一定牺牲(没有3次握手和4次挥手过程，超时重传机制

硬件准备 需要购买无线网卡(2.4GHz/5GHz): 可以接入kali 推荐买免驱款 实验步骤 插入无线网卡，接入kali系统 查看无线网卡信息 iwconfig 开启无线网卡，启动监听模式 air

概述 File Transfer Protocol文件传输协议，工作在应用层，制定了文件传输的标准。 文件共享与FTP区别: 文件共享只能在内网访问，而FTP可以进行外网访问； 文件共享文件传输效率较

概述 Address Resolution Protocol地址解析协议，制定了由IP地址获取MAC地址的标准。 RARP(Reverse Address Resolution Protocol) 反

概述 Internet Control Message Protocol网际控制消息协议，工作在网络层，制定了主机与路由器之间传递控制消息的标准。 控制消息:检测网络是否通畅、主机是否可达、路由是否可