网络攻防基础知识.ppt

2.3.3.TCP/IP中的协议(续)5.TCP和UDP的端口结构TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25端口等。在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。网络命令黑客攻击常用的工具端口功能说明SQL语句代理服务器的工作机制2.4.攻击基础PingPing命令可以测试计算机名和计算机的IP地址，验证与远程计算机的连接，通过向计算机发送ICMP(InternetControlandMessageProtocal，因特网控制消息/错误报文协议)回应数据包并且回应数据包的返回时间，以校验与远程计算机或本地计算机的连接情况。Ping命令的使用格式如下：Ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list2.4.1.网络命令2.4.1.网络命令（续）2、Tracerttracert命令主要用于显示连接情况，其使用格式如下：tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name如果不使用参数，将显示连接情况。-d：指定不将地址解析为计算机名。-hmaximum_hops：指定有哪些信誉好的足球投注网站目标的最大跃点数。-jcomputer-list：指定沿computer-list的稀疏源路由。-wtimeout：每次应答等待timeout指定的微秒数。Nbtstatnbstat命令主要用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以获得远程或本地机器的组名和机器名。Nbstat命令的语法格式如下：nbtstat[-aRemoteName][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]2.4.1.网络命令（续）Netstat主要功能：显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议后才可以使用。该命令可以使用户了解到自己的主机是怎样与网络相连接的。Netstat命令的语法格式如下：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]2.4.1.网络命令（续）netuse[/persistent:{yes|no}]06netuse[devicename|*][\\computername\sharename[\volume]][password|*]][/user:[domainname\]username][[/delete]|[/persistent:{yes|no}]]04Net01Netuse：将计算机与共享资源连接或断开，或者显示关于计算机连接的信息。该命令还控制持久网络连接。03netusedevicename[/home[password|*]][/delete:{yes|no}]05Net命令是一种基于网络上的命令，并且是一个命令行命令。Net命令可以管理网络环境、服务、用户、登录等本地及远程信息，但是在Windows9x下Net命令没有像在WindowsNT下那么强大，没有扩展性。以下以WindowsNT下的Net命令为例。022.4.1.网络命令（续）2.4.1.网络命令（续）5、NetNetuser●命令的原理与作用Netuser命令是添加或修改用户账户或者显示用户账户信息。●netuser命令及参数使用netuser[username[password|*][options]][/domain]netuserusername{password|*/add[options][/d