0x03用多线程扫描 某一网段中存活的主机 (如果渗透进了内网，还可以扫描内网上里的存活主机) 脚本利用演示+实现思路分析 实现思路: 调用终端执行ping命令，通过回显中是否有关键字 TTL 来判断主机是否存活 比较简陋，但是开发速度快，扫描精准度一般 先是用raw_input()接收要扫描的网段，然后生成该网段的256个ip，然后调用ping_check(ip)进行扫描，用subprocess.Popen()调用命令行终端执行ping，然后用check.stdout.read()读取执行ping命令之后
IPy模块介绍 IPy这个强大的Python第三方包主要提供了包括网段、网络掩码、广播地址、子网数、IP类型的处理等等功能。
子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
对于ip地址我们前面通过多次文章，大家都有一定的理解，不过通过的留言，有部分朋友还是对子网掩码、ip地址的网段有些疑问，那么今天我们一起来解下这方面的内容。
很多朋友多次问到什么是网关、dns、子网掩码，三层交换机，它们定位的用途；确实，因为网络技术在弱电中确实应用非常广泛，我们平时在vip技术群中也是不断的讨论到网关、vlan、三层交换机或子网掩码等问题，今天我们就一起用通俗方式一次性了解清楚。
在上一篇我们聊到了简单的了解到了计算机的通信方式，并且都是处于同一个网段下的通信，简要理解（大局观）计算机之间的通信方式【同一网段】（直接相连，同轴电缆，集线器，网桥，交换机）,今天我们聊聊路由器和MAC地址IP地址的基础知识
子网掩码从字面上的理解就是一种子网的遮罩，也就是说单单从一个IP地址其实我们并不能够判断该地址的网络号与主机号是多少位。虽然我们知道A类、B类、C类地址有一个自己的区间范围，由此可以知道该类型网络的网络号与主机号是多少位，但这也是以子网掩码是默认值为前提的。
1.功能 对IP进行处理的模块 2. 输出一个网段内的所有IP 反向解析，IP类型，IP转换 网段转换 strNomal(0) 无返回 strNomal(1) 后缀 strNomal(2)
上一篇了解了IP协议的各个字段的作用，以及提到了特别重要IP地址，在网络世界中作为通信识别的唯一寻址信息，让两台终端通信知道如何去跟回，其实网络世界更像我们现实世界的缩影，很多能在现实中找到相似的影子，特别在于寄信件的时候，里面最重要的就是地址信息，这个能是去往目的地的关键信息，现实中通过各个省份、城市、区县、区域来定位到具体位置，并且，这个地址是唯一的，不能出现重复，否则信件就不知道如何发送了，而在TCP/IP通信的网络世界中，为了保证正常通信，也是一样，需要有一个唯一并且能够寻址功能定位到目的地在哪的地址信息，这就是IP地址，所以每个设备都需要正确的IP地址，否则无法实现正常的通信，那它在网络世界中如何表示的呢？怎么去保证唯一性呢？
IP 32位的地址通常表示为四个10进制的数，每个证书对应一个字节，成为点分十进制法（Dotted decimal notation）
IP地址规划是网络设计中非常重要的一个环节，规划的好坏会直接影响路由协议算法的效率，包括网络性能、可扩展性等方面，在这个过程当中，免不了要计算大量的IP地址，包括网段、网络掩码、广播地址、子网数、IP类型等。 Python提供了一个强大的第三方模块IPy，最新版本(2017-11-16)为V0.83。
安装 1.先下载源码,地址:https://pypi.python.org/pypi/IPy/,然后解压后使用命令python setup.py install安装。 2.或者直接使用pip install ipy进行安装 使用 查看IP地址版本 >>> IPy.IP('192.168.1.1').version() 4 >>> IPy.IP('::1').version() 6 计算网段IP数量 #!/usr/bin/env python #coding:utf-8 import IPy ip =
写完前面几篇对网络硬件设备以及对应工作机制的介绍之后，我觉得有必要再多有一篇博文对网络中的端到端通信过程进行完整的解析，本文对同一网段内、跨网段主机通信两种情形分别列举两个简单示例，分别描述了通信过程中各硬件设备和网络协议的协同工作流程。
OSI七层模型和TCP/IP四层模型，以前总觉得这些纯理论层面的东西对实战没有什么意义，现在回头看看还是非常有意义的，不过放在当时我也懒得学这么枯燥的东西。 接下来把今天学到的东西整理成了笔记，无论是对于网络安全，还是建站、服务器维护等等领域，都是非常实用的知识点，还是建议大家花几分钟来好好稳固下基础。 OSI七层模型 表示层：用来解码不同的格式为机器语言，以及其他功能。 会话层：判断是否需要网络传输。 传输层：识别端口来指定服务器，如指定80端口的www服务。 网络层：提供逻辑地址选路，即发送ip地址
智能手机的普及，这使得移动互联网成为另一个流量巨头。越来越多的公司也会转而直接提供 App 来展示内容。例如微信以及其生态（微信公众号、小程序）、抖音等。这也说明人们对于手机的依赖心更强。那抓取 App 的数据显得更加有意义。本文的主要内容是讲述如何搭建手机抓包环境。
Docker 网络 IP 地址冲突这个问题其实稍微有一点点麻烦，网上也没有看到有比较全面正确的文章， 值得单独写一篇记录一下。
之所以出现大量地址浪费，在于早期的地址分类采用的是固定的网络位与主机位的长度，不能灵活的规划，所以在后面打破了这个规则，32比特的IP还是分为网络号与主机号，但是不在采用固定的长度形式，可以根据环境需求来变化长度，那就带来了一个问题，之前的主机与网络设备都是通过固定分类来识别的，而现在网络号的长度不确定，那怎么来识别呢？这个识别的功能就是子网掩码。（打破这个规则的是CIDR与VLSM，子网掩码为了打破固定为后，标识出实际的网络号是多少）
我并不是要叫你写出无法维护的代码，而是根据以往自己写的代码，想要优化，简洁，提炼代码，因为业务问题，曾经的工具类写出了有名的千行foreach，平时也以此自我调侃，而此段代码不懂业务的情况下，很难维护，且复用度极高，但可读性，扩展性为0，除了必要的注释，我觉得我方法名很直白了，难道这都看不懂？其实自己过了一个月在看自己的代码，同样问号脸。
网络的体系是一个庞大的体系,涉及到路由交换,安全,无线,语言,数据中心等等多个方面.
IPy这个强大的Python第三方包，主要提供了包括网段、网络掩码、广播地址、子网数、IP类型的处理等等功能。
数据包抓包过程可以通过工具使用完成。数据包data paragram通过计算机的传输控制协议TCP 进行远程传输。数据的传输控制协议对数据包分割，严格约束之后存放传输。点对点的传输称为TCP( Transform control protocal) 传输控制协议。传输控制协议在数据包的开发传输端点到数据包的目标传输端点。数据包是通过线路光纤或者是光缆进行有效传输。现在的移动基站蜂巢，通过移动的数据波传输数据。
我司的生产环境由两个网段，一个网段(10.12.x.x)可以出外网，另一个网段(10.14.x.x)不能出外网。 jenkins是部署在10.14网段上，由于该网段不能联网，所以需要配置代理，由10.12网段代理出去。
在IP地址规划中，涉及到计算大量的IP地址，包括网段、网络掩码、广播地址、子网数、IP类型等,别担心，Ipy模块拯救你。Ipy模块可以很好的辅助我们高效的完成IP的规划工作。
学习了ip协议，知道怎么判断两台机器是否在同一个子网。如果它们不在一个子网，不同网段的机器，要如何实现通信呢？
一、路由原理 数据包从A到达B有很多路径可以选择，但是既然是多条路径，必定会有一条路径是最优的选择。因此，为了尽可能的提高网速，就需要一种方法来判断从源主机到目的主机所经过的最优路径，从而进行数据转发，这就是路由技术。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/179712.html原文链接：https://javaforall.cn
用过docker machine的朋友，使用minikube后就能感觉到它其实跟docker machine很像，默认都是使用virtualbox作为虚拟化驱动，在创建虚拟机的同时，也会创建相关虚拟网络，一般情况下，都是创建host only的虚拟网络，mac下安装完virtualbox可以使用命令vboxmanager list hostonlyifs列出已经创建好的虚拟网络。
刚好最近学习了使用python编写banner获取脚本，今天就跟大家一起一步一步再学习一遍吧。
首先，我们知道，在同一台宿主机下，同一网段的虚拟机可以直接通讯，而在同一个二层域内，跨宿主机的虚拟机通讯则需要OVS在上连方向增加VLAN TAG，如图所示：
大刘的电脑 A 和小美的电脑 B 可以通过网线连接起来，组成一个网络。A 发出来数据，B 都能接收到。反之 A 可以接收 B 发出来的所有数据。
一、Openstack网络基础 下面对Openstack和Neutron的介绍，要从几个关键词入手。 1. 三代网络 在网络这一口，OpenStack经历了由nova-network到Quantum再到Neutron的演进过程。我们直观地来看看三代网络的对比分析： 1）Nova-network是隶属于nova项目的网络实现，它利用了linux-bridge（早期，目前也支持OVS）作为交换机，具备Flat、Flat DHCP、VLAN三种组网模式。优点是性能出色，工作稳定，支持mu
大家好，我是ABC_123，不知不觉，我一个人已经连续写了51篇原创文章了。本期复盘一次之前做过的某运营商的外网打点到内网横向过程，由于是好多年前的了，很多细节记不清了，但是关键步骤还记得。这次渗透过程的特点是内网很大，打到了域控及核心数据库区，但是却没用到什么高深技术，用的都是常规手段，经验很重要。接下来就把完整过程分享给大家，希望对大家有一些帮助。
事出有因，前段时间老大让小姐姐在测试环境搭建一个ELK。我说我搭好了，但Kibana端口不知为啥没暴露出去，其他机子访问不了我的Kibana但确可以ping通这台机子...一个小伙伴马上用netstat命令确定到我把Kibana IP绑到127.0.0.1上了,然后我就收到了组内一堆 “ ..... ” 的回复。。
其实就是我们使用的ping命令，请求机向目标主机发送echo request报文，如果收到了echo reply应答就认为对方在线。
本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。
二层主机探测主要是发送arp报文，根据arp应答来发现与探测主机在同一网段的存活主机。
本文介绍最近几年美团点评MySQL数据库高可用架构的演进过程，以及我们在开源技术基础上做的一些创新。同时，也和业界其它方案进行综合对比，了解业界在高可用方面的进展，和未来我们的一些规划和展望。 MMM
网络第一篇文章：IT全栈-网络01-其实网络“很简单”，通过对比现实世界中案例“发快递”和网络世界中案例“文件传输”，为读者建立了基本的“网络体系”。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
我们安装PVE创建集群的时候，默认情况下都是使用一个IP地址段，实际上PVE集群的底层支撑corosync支持多个网段，在网络本身不稳定或者一个网络意外中断的情况下，继续判断和维持集群状态。
说白了子网掩码的工作原理就是，它拥有和主机IP地址一样的位数，每一位与对应的ip地址位进行“与”操作，得出的结果就是主机所在的子网，打个比方，192.168.1.1 255.255.255.0这是一个标准的C类网络，子网掩码/24，所以它的网络位也就是所在的子网就是192.168.1.0，计算过程如下：
1．TCP 的应用实例：HTTP（80） 、FTP（21） 、SMTP（25） 和telnet(23)
网络无处不在，深深影响着我们的生活。而下面几点知识是我们在网络学习中经常遇到的，但并不是每个人都能轻易的说出他们概念。
ok!~又是一次超级烧脑的故障处理过程,这次故障还是非常考验推理及基础知识的扎实性的.
如图所示：交换机上划分了两个VLAN，在VLAN1，VLAN 2上配置了路由接口用来实现vlan1 和 vlan 2之间的互通。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
