专栏首页小浩算法学习网络请落实这几款小工具

学习网络请落实这几款小工具

在实际开发过程中,熟练使用Linux或者Windows中相关网络工具,可以更快更准地找到故障。所以,今天就跟大家分享几个实用的网络利器。

1 nc

nc-->“瑞士军刀”。不知大家在渗透过程中,拿了shell有没有使用nc搞点事儿。它用来快速构建网络链接,常用来调试客户端程序。

nc参数

举例

执行任务

命令

扫描机器A端口号在30-40的服务

nc -z A 30-40

连接服务器A端口号为5000

nc -C A 5000

传送文件

MachineA:nc -v -n ip portE:\a.exe

2 ping

用来实现对网络连通性探测。我们知道网络上机器有唯一确定的IP地址,给对方发送数据包,根据返回的信息初步判断目标机器是否存在或者目标机器操作系统是啥。那么,经常使用的ping,底层原理是什么,是TCP/UDP?

ping

在具体实现中,其实使用了ICMP协议(网际控制报文协议),它是一种基于IP协议的控制协议。那么,ICMP协议(网际控制报文协议),其报文什么样子呢?

下面分别阐述下字段含义:

  • 类型:表示ICMP的类型,如果为0表示请求类型,为8表示应答。
  • 代码:用来查找产生错误的原因。
  • 校验和:检查错误的数据。
  • 标识符:使用标识符确认到底是谁发送的控制协议。
  • 序列号:唯一确定的一个报文。

ping命令组装成上述的IP报文进行发送,报文目的地为ping目的地址,原地址为发送ping主机地址,然后按照ICMP的规则填写数据。

随后IP报文通过ARP协议,请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地址。

查看详细参数

ping参数

常用参数

[-l] :定义所发送数据包的大小,默认为32字节。

[-n] :定义所发数据包的次数,默认为3次。

[-t] :表示不间断向目标IP发送数据包。

TTL

TTL 是 IP 协议包中的一个值,它告诉网络路由器,包在网络中的时间是否太长而应被丢弃。

  • TTL设置时间越长,那么缓存时间也就越长,更新也就越不容易生效。增大TTL可以节约域名解析时间从而加快网站的访问
  • 减小TTL值,减少更换空间时的不可访问时间

返回值

  • Request timed out 可能出现的情况: -对方已经关机或者根本没有这个地址。 -可能不在同一个网段,即使通过路由也无法找到对方从而出现超时。 -对方存在但是设置了防火墙过滤。
  • Destination host Unreachable 可能出现的情况: -与对方不在同一个网段且没有设置默认路由 -网线出毛病
  • Bad IP address 可能出现的情况: -IP地址不存在 -没有正确连接DNS服务器从而无法解析

3 ifconfig/ip addr

查看服务器网卡、IP等信息。

ipaddr

上图中被马赛克的位置假设为10.172.100.3,这样就是一个IP地址,IP地址按照小数点分割为四部分,每部分占8字节,所以IP地址为32位。

那么,这样的IP地址一共有多少呢?一共有2的32次方个,估算约为42.9亿个,除去一些特用的IP和一些不能用的IP,剩下可用的不到40亿。为解决网络地址资源不足的问题,从而出现IPV6,128位的IP地址。

刚开始觉得32位很够用了,还将其分为5类,如下图所示:

网络地址分类

我们再看看各类地址的主机数量是多少?

上图中可知道C类地址太少了吧,但是B类地址又太多,怎么中和一下嘞?

无类型域间选路

CIDR地址中包含标准的32位IP地址和有关网络前缀位数的信息。比如10.172.100.3/24,IP地址斜杠后面数字24,代表前24位是网络号,后面8位为主机号。

如何得到网络号?

使用IP地址和子网掩码进行AND计算得到网络号。

4 tcpdump

和它类似的工具在windows中是wireshark,其采用底层库winpcap/libpcap实现,采用了bpf过滤机制。下面我们看看提供的不同参数的含义。

tcpdump

知道了相关参数,下面看几个案例。

执行任务

命令

捕获特定网口数据包

tcpdump -i eth0

捕获特定个数(1000)的包

tcpdump -c 1000 -i eth0

将捕获的包保存到文件

tcpdump -w a.pcap -i eth0

读取pcap格式的包

tcpdump -r a.pcap

增加捕获包的时间戳

tcpdump -n -ttt -i eth0

指定捕获包的协议类型

tcpdump -i eth0 arp

捕获指定端口

tcpdump -i eth0 post 22

捕获特定目标ip+port的包

tcpdump -i eth0 dst address and port 22

捕获DNS请求和响应

tcpdump -i eth0 -s0 port 53

匹配Http请求头

tcpdump -s 0 -v -n -l | egrep -i "POST /|GET /|Host:"

5 lsof

列出当前系统打开的文件描述符工具,可以得知感兴趣的描述符是被哪些进程使用。

同样,我们看看相关参数:

lsof

举例

执行任务

命令

列出所有的网络链接

lsof -i

列出所有udp的网络链接

lsof -i udp

列出谁在使用某个端口

lsof -i :3306

列出谁在使用特定的tcp端口

lsof -i tcp:80

根据文件描述范围列出文件信息

lsof -d 2-3

6 netstat

netstat是一个网络信息统计工具。它可以得到网卡接口上全部链接、路由表信息、网卡接口信息等。通常在网络编程中我们用它来显示TCP连接以及状态信息。

下面列举几个常用例子。

执行任务

命令

列出所有连接

netstat -a

只列出TCP或者UDP

netstat -at/netstat -au

列出监听中的连接

netstat -tnl

获取进程名、进程号以及用户ID

nestat -nlpt

打印统计信息

netstat -s

netstat持续输出

netstat -ct

打印active状态的连接

netstat -atnp | grep ESTA

查看服务是否运行(npt)

netstat -aple| grep ntp

7 dpkt

dpkt定义包packet类,它定义了网络报文类型的基础类。其中IP、ICMP等继承于dpkt class,每一个子类有一个_hdr_结构,此结构定义了不同报文的头部,方便取出相应的控制字段。示例如下:

#!/usr/bin/python
#coding=utf-8
import dpkt
import socket
import optparse

def printPcap(pcap):
    # 遍历[timestamp, packet]记录的数组
    for (ts, buf) in pcap:
        try:
            # 获取以太网部分数据
            eth = dpkt.ethernet.Ethernet(buf)
            # 获取IP层数据
            ip = eth.data
            # 把存储在inet_ntoa中的IP地址转换成一个字符串
            src = socket.inet_ntoa(ip.src)
            dst = socket.inet_ntoa(ip.dst)
            print '[+] 源地址: ' + src + ' --> 目标地址: ' + dst
        except:
            pass

def main():
    parser = optparse.OptionParser('[*] Usage : ./pcapTest.py -f <file>')#测试包
    parser.add_option('-f',dest='fileName',type='string',help='specify target filename')
    (options,args) = parser.parse_args()
    fileName = options.fileName# 取得包名

    if fileName == None:
        print parser.usage
        exit(0)
    else:
        #f = open('geotest.pcap')
        f = open(fileName)
        pcap = dpkt.pcap.Reader(f)
        printPcap(pcap)

if __name__ == '__main__':
    main()

8 scapy

注意哈,这个是嗅探包,不是爬虫框架scrapy哈。看看官网怎么说的,如“强大的交互式包操作工具”、“支持大量协议的包解析和包构造”、“轻松取代hping,85%的nmap,arpspoof,tcpdump等等”。不过归根到底,它说的强大功能,都是基于Scapy是一个强大的网络数据包操作工具才能实现得了的。这里只是大概介绍,具体用法官网非常详细,有助于学习网络协议。

虚心求赞,我是小浩。

本文分享自微信公众号 - 小浩算法(xuesuanfa)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-12-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 学习网络请落实这几款小工具

    在具体实现中其实使用了ICMP协议,它是一种基于IP协议的控制协议,网际控制协议,其报文什么样子呢

    我是程序员小贱
  • 排查网络问题,请务必掌握这款工具

    traceroute 就如同它的名字一样,能够追踪到一个网络数据包传输经过的路由器路径。这是 Linux 上的一个命令,Windows 上类似的命令是 trac...

    用户8611941
  • 刚开始学编程?这几款小工具能让你事半功倍

    程序员宝库
  • 【给 iOS 开发者】人工智能在 iOS 开发上的应用和机会

    【新智元导读】这篇文章是一名 iOS 开发者总结他在硅谷和西雅图的所见所闻,对人工智能和机器学习的思考,以及人工智能给 iOS 开发者带来的机会和挑战。 前言 ...

    新智元
  • 太赞了!Github上都没有的“网约车”项目!!!

    该项目是一款标准且已上线的“网约车”应用。符合我国交通部对网约车监管的技术要求。通过了交通部对网约车线上和线下能力认定。项目原型曾在杭州上线运行。

    java思维导图
  • 谷歌AI“翻车”泰国!眼疾检测实验室准确率达90%,小诊所传张照片就得等两小时

    随着近年来AI技术的发展,医疗AI在疫情中发挥了越来越重要的作用,不少AI病毒检测系统研发者都表示,相关产品实验室准确率都已经达到了96%及以上。

    大数据文摘
  • 前端开发行业真的会被AI取代吗?

    相信不少人看过一篇人工智能已经能实现自动编写HTML,CSS的文章,人工智能开始取代前端的一部分工作。前端开发行业真的被人工智能取代吗?

    AI科技大本营
  • 英特尔AIDC2018:神经计算棒二代从天而降,软硬生态合作圈尽露锋芒

    浩浩荡荡开了一天半的英特尔人工智能大会(AIDC 2018)刚刚结束。在国贸大酒店三层的大宴会厅里,俨然有地主姿态的英特尔在几场演讲中秀软件、秀硬件、秀自己的开...

    量子位
  • 苹果都开始关注AI了,你还在干嘛?

    当地时间上午10点,为期5天的WWDC17苹果开发者大会在万众瞩目下正式拉开帷幕。本次大会历时两个半小时,发布了包括机器学习API——CoreML,四大软件系统...

    IT派

扫码关注云+社区

领取腾讯云代金券