由于参考链接的第三部分欠缺,暂时没有第三部分,后续尽量更新
作为黑客,网络至关重要。我们需要管理和操纵我们与其他计算机连接的能力,以优化我们危害另一台机器的能力。在某些情况下,您需要连接,但隐藏您的 IP 地址和其他信息。在本教程中,我将尝试向您展示 Linux 中的网络基础知识。
第 1 步:分析网络和网络接口
用于分析网络的最基本的 Linux 命令是ifconfig。它与 Windows 命令 ipconfig 非常相似。让我们来看看吧。
ifconfig
正如您在此屏幕截图中所见,ifconfig向用户传达了大量信息。在第一行,我们看到最左边的eth0。这是第一个有线网络连接,以太网0 (Linux 通常从 0 而不是 1 开始计数。如果您使用的是Linux,请习惯它)。
在此之后,我们看到正在使用的网络类型(以太网)和Hwaddr(这是标记在每个网络硬件上的全球唯一地址,在本例中为网络接口卡或 NIC)。如您所知,这通常称为 MAC 地址。
第二行然后包含 IP 地址信息,在本例中为 192.168.181.131,Bcast:广播地址(向子网上所有 IP 发送信息的地址),最后是网络掩码(Mask)(这是关于什么部分的信息IP地址的一部分是网络,哪一部分是主机)。那里有更多的技术信息,但它超出了 Linux 基础教程的范围。
如果我们向下看下面似乎是第二节或段落的内容,我们会看到另一个段落的开头,其中lo位于最左侧。这是lo opback 地址或本地主机。这是您正在使用的机器的地址。如果您只是想测试类似您自己的 Web 服务器的东西,您会使用它。它通常用 IP 地址127.0.0.1表示。
最后,在第三段或节中,我们看到了wlan0接口。仅当您有无线接口或网络适配器时才会出现。就我而言,我显然有一个无线适配器。请注意,它还会显示该设备的 MAC 地址 (Hwaddr)。
当我们有无线适配器时,我们可以使用命令iwconfig收集有关它的信息。这在无线黑客中尤为重要。
让我们通过 iwconfig 查看一下我们的无线设备。
正如您在上面看到的,此命令提供了有关我们无线设备的大量信息。正如我们所料,唯一具有无线扩展功能的网络接口是 wlan0。在该段中,我们了解了我们的设备能够支持的 801.11 标准 (bg),它处于Mode:Magaged(这与大多数无线攻击所需的监视器或混杂模式形成对比),它与接入点(AP),它的功率是 20dBm。我们将在无线黑客部分花更多时间处理这些信息。
ifup/ifdown
可以使用ifup(激活)和ifdown(停用)命令激活或停用网络接口。这些命令后面跟着我们要激活/停用的接口的名称,例如;
kali > ifdown eth0
当我们停用eth0接口,然后输入ifconfig命令,我们可以看到eth0不再活跃,没有出现。
第 2 步:更改 IP 地址
在 Linux 中更改 IP 地址可能相当简单,我认为必须比在需要多次单击的 Windows GUI 中更简单。请记住,在大多数情况下,您将从 DHCP 服务器获得一个动态分配的地址(请参阅下面的部分3). 在某些情况下,您可能需要重新分配地址,尤其是在您进行黑客攻击时。这对于欺骗您的 IP 地址很有用——使网络取证更具挑战性——但肯定不是不可能的。
我们可以通过使用ifconfig命令再次使用我们要分配 IP 的接口和我们要分配给该接口的新 IP 地址来完成此操作。例如:
ifconfig eth0 192.168.181.115
现在,当我们键入 ifconfig 时,我们可以看到我们的 IP 地址已更改为新的 IP 地址。
![](https://static.wixstatic.com/media/6a4a49_d3403f5d341245ab8929dc34be20967e~mv2.png/v1/fill/w_740,h_218,al_c,lg_1,q_85,enc_auto/6a4a49_d3403f5d341245ab8929dc34be20967e~mv2.png)
如果需要,我们还可以更改网络掩码和广播地址,例如
kali > ifconfig eth0 192.168.181.115 网络掩码 255.255.0.0 广播 192.168.1.255
![](https://static.wixstatic.com/media/6a4a49_3ac4118df3da4aada45ae79a0d0356a5~mv2.png/v1/fill/w_740,h_191,al_c,q_85,usm_0.66_1.00_0.01,enc_auto/6a4a49_3ac4118df3da4aada45ae79a0d0356a5~mv2.png)
![](/i/l/?n=23&i=blog/1594115/202303/1594115-20230310105830912-294567870.png)
第四步:DNS(域名服务)
DNS 或域名服务是一种服务,它使我们能够输入像hackers-arise.com这样的域名,然后将其转换为适当的 IP 地址。没有它,我们都必须记住我们最喜欢的网站的数千个 IP 地址(即使对于专家来说也不是一件容易的事)
对于有抱负的黑客来说,最有用的命令之一是dig,它相当于Windows 中的nslookup,但为我们提供了更多关于域的信息。例如,如果我们挖掘hackers-arise.com并通过添加ns选项,它将显示hackers-arise.com 的名称服务器。
dig hackers-arise.com ns(中间的域名替换)
![](/i/l/?n=23&i=blog/1594115/202303/1594115-20230310105941888-1707432321.png)
通过使用带有 mx 选项的 dig 命令,我们可以获得有关 www.hackers-arise.com 电子邮件服务器的信息。
dig hackers-arise.com mx(中间的域名替换)![](/i/l/?n=23&i=blog/1594115/202303/1594115-20230310110619435-1072131640.png)
作为一名黑客,dig 命令和使用 DNS 获取有关我们潜在目标的信息可以成为攻击前早期侦察的关键部分。
最常见的 Linux DNS 服务器是 Berkeley Internet Name Domain,即 BIND。在某些情况下,Linux 用户通常会将 DNS 称为 BIND,因此请不要混淆。DNS 或 BIND 只是将各个域名映射到 IP 地址。
在我们的 Kali 系统上,我们可以将我们的 DNS 服务指向本地 DNS 服务器或公共 DNS 服务器。该指向发生在名为/etc/resolv.conf的纯文本文件中。让我们用 leafpad 打开它
正如您在第 3 行中所见,nameserver设置为位于 192.168.181.2 的本地 DNS 服务器。这工作正常,但如果我想添加或替换该 DNS 服务器,例如谷歌的 8.8.8.8 公共 DNS 服务器,我们可以在 /etc/resolv.conf 中添加一行来读取;
nameserver 8.8.8.8
也许更简单,我们可以使用命令行通过键入来完成同样的事情;
kali > echo "nameserver 8.8.8.8" > /etc/resolv.conf
![](https://static.wixstatic.com/media/6a4a49_9642258309ab48b3909d1fcbaa85e818~mv2.png/v1/fill/w_740,h_131,al_c,lg_1,q_85,enc_auto/6a4a49_9642258309ab48b3909d1fcbaa85e818~mv2.png)
正如您在上面看到的,我们的 /etc/resolv.conf 文件现在将我们的 DNS 请求指向 Google 的 DNS 服务器
通过此更改,您的系统现在将转到 Google 公共 DNS 服务器,而不是我们的本地 DNS 服务器,将域名解析为 IP 地址。这可能需要更多时间,因此要解决此问题,您可以将本地 DNS 服务器保持在公共 DNS 服务器之后,如果在本地 DNS 中找不到域名,系统将只转到公共 DNS 服务器服务器。
hosts
除了 DNS 服务器之外,Linux 操作系统中还有主机文件。这个主机文件使我们能够放入我们自己的 IP 地址-域名映射,有点像静态 DNS 服务。换句话说,当我们输入Microsoft.com(或任何其他域)而不是 DNS 服务器时,我们可以确定我们的浏览器/系统的去向。如果我们想劫持局域网上的 TCP 连接以使用诸如dnspoof之类的工具将流量定向到我们的恶意 Web 服务器,这对于黑客来说可能很有用。
默认情况下,此文件只有我们的本地主机位于 127.0.0.1 和 Kali 位于 127.0.1.1。我们可以添加我们想要的任何 IP/域映射。例如,在我的 dnsspoof 教程中,我们将 bankofamerica.com 映射到我们的本地网站,比如 192.168.181.131。然后,这会将我们用于 bankofamerica.com 的流量定向到我们的 Web 服务器,如果我们使用 dnspoof,它会将我们 LAN 上的任何人定向到我们位于 192.168.181.131 的 Web 服务器。
参考链接:https://www.hackers-arise.com/post/2016/09/02/Linux-Basics-for-the-Aspiring-Hacker-Part-4-Networking
标签:--,IP,基础知识,地址,Liunx,DNS,Linux,服务器,我们 From: https://www.cnblogs.com/wgd-elwood/p/17202764.html