网络端口

1.下载并解压 下载：到官网下载tomcat（网址：http://tomcat.apache.org/），下载tar.gz后缀的压缩包到/usr/local/src下 解压： tar -zxvf apache-tomcat-9.0.30.tar.gz 命令介绍： tar　　　　　　 　　　　 　　 #备份文件 -zxvf　　　　　 #解压缩 -z　　　　　　 　　　　　　 #通过gzip指令处理备份文件 -x　　　　　　 　　　　　　 #从备份文件中还原文件 -v　　　　　　 　　　　　　 #显示指令执行过程 -f　　　　　　 　　　　　　　 #指定备份文件 apache-tomcat-9.0.30.tar.gz #文件名 2.修改Tomcat启动端口(如果不改端口可忽略) vim /tomcat/ conf/server.xml #进入用户配置文件 /port="8080" #光标快速定位到目标位置 找到<Connector port="8080" protocol="HTTP/1.1">修改port端口号为80 3.添加防火墙例外 firewall-cmd --zone=public --add-port=80/tcp --permanent #添加端口(按照Tomcat设置的启动端口设置) firewall-cmd --reload #重载防火墙 4.启动tomcat服务

笔者《Qftm》原文发布《合天》： 信息收集-旅行记（上） + 信息收集-旅行记（下） 信息收集-旅行记 "只有不努力的黑客，没有攻不破的系统"。 这篇文章《信息收集-旅行记》是笔者几年的经验总结，在SRC漏洞挖掘中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的漏洞。 收集域名信息 知道目标域名之后，我们要做的第一件事情就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。 Whois 查询 Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期、DNS等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间。 Kali下whois查询 https://www.kali.org/downloads/ 域名Whois查询 - 站长之家 http://whois.chinaz.com/ Whois 爱站 http://whois.aizhan.com/ ip138 https://site.ip138.com/ Whois Lookup https://www.whois.net/ ICANN Lookup https://lookup.icann.org/ 域名信息查询 - 腾讯云https://whois.cloud

IP 转发分组的流程 数据路由 ：路由器在不同网段转发数据包； 网络畅通的条件 ：数据包能去能回； 从源网络发出时，沿途的每一个路由器必须知道到目标网络下一跳给哪个接口； 从目标网络返回时，沿途的每一个路由器必须知道到源网络下一跳给哪个接口； 可以看到网段1~5对应的地址主机号都是归零的，即配置路由器端口网段地址时主机号要归零。如端口B连接的网段2地址：172.16.0.0 / 24 。 如图所示，计算机PC0 ping PC1，网络要想通，要求沿途的路由器Router0、 Router1、 Router2和Router3都必须有到 192.168.1.0/24 网络的路由（路由器中存储路径的路由表中的信息），这样数据包才能到达PC1； PC1要回应数据包给PC0，沿途所有的路由器必须有到 192.168.0.0 /24 网络的路由，这样数据包才能回来。 由于网段1和2直连路由器Router0，所以不用给Router0的路由表手动添加关于网段1和2的路径信息。但是Router0路由表内是没有与Router0非直连网段3 、4 、5的相关路径信息的，需要管理员手动添加。同理Router1直连网段2 、3，非直连网段1 、4 、5，所以需要手动添加网段1 、4 、5路径信息。这叫做 静态路由 。 举例 ：如上图，PC0想要访问Router0的B端口，由于不在同一网段

单臂路由实现不同VLAN间通信 链路类型 交换机连接主机的端口为access链路 交换机连接路由器的端口为Trunk链路 子接口 路由器的物理接口可以被划分成多个逻辑接口 每个子接口对应 一个VLAN网段的网关 单臂路由实现不同VLAN间通信的原理 路由器重新封装MAC地址、转换VLAN标签 实验拓扑图 配置IP地址 PC1、2属于vlan10 IP为192.168.10.1-192.168.10.2 PC3、4属于vlan20 IP为192.168.20.1-192.168.20.2 PC5、6属于vlan30 IP为192.168.30.1-192.168.30.2 配置交换机SW1 创建vlan 添加接口到vlan 配置trunk接口 配置路由器R1 激活接口 配置接口地址 查看路由表 验证 PC1 ping PC2 同一VLAN PC1 ping PC3 不同VLAN 用arp命令查看 MAC地址为路由器的MAC地址 配置DHCP服务 路由器配置 PC上验证 链路聚合 链路聚合介绍 链路聚合(Link Aggregation)是指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担 交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机 当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包

系统重要的目录及文件 1.启动目录：在此文件夹下的程序会开机自启；（Startup); 2.windows--System32(系统配置目录不要乱改）--config--SAM 此文件保存系统账号密码 3.windows--System--drivers--etc--hosts 此文件用来解析域名 服务 服务是一种应用程序类型，他在后台运行，服务应用类型可以为用户提供一些功能 通过端口来区分服务 服务的开启方式 1.右击我的电脑--管理 2.运行--services.mac 常见的服务 1.web服务，也就是网站服务 2.dns服务，为计算机解析ip 3.dhcp服务，为用户分发ip 4.邮件服务 5.telnet服务，建立远程连接的 6.ssh服务，加密建立远程连接 7.ftp服务，文件的上传下载 8.smb服务，文件共享 端口 用来区分不同的服务的去，计算机一共有65535个端口 类型 共有端口 注册端口 私有端口 注册表 存放系统重要的参数，是系统的核心数据库 如何打开一个注册表 进入运行后输入regedit 注册表的用处 第一行是管理文件系统 第二行是管理当前用户信息（主要） 第三行是管理硬件配置（主要） 第四行是管理用户信息 第五行是管理当前用户系统配置 --可利用注册表防病毒 dos命令（重要） color 改变cmd窗口的颜色 ping

上一篇文章分析了比特币P2P网络中，一个节点是如何发现并连接到相邻节点的。在P2P网络中，一个节点既是客户又是服务器，它还要接受其他节点的连接，为网络中其他节点提供服务。这篇文章着重分析一下比特币P2P网络中是如何通过upnp来实现端口映射的。 1 从腾讯的一道面试题说起 笔者所在团队的总监在面试的时候必然要问面试者这样一个问题： 有两台手机同时连到了一个WIFI上，然后它们都访问了外网中某个服务器，那么网络是如何做到区分出这两台设备，把服务器的应答数据分发到合适的手机上呢？ 如果在毫无准备的情况下来回答这个问题，自己还真是答不出来。 再想象一个场景：假设我们自己写了个小的服务器程序，然后在家里的电脑上运行，此时你想让另一个同事连接你的服务器，来验证你的服务器程序是不是能正确运行，但是明显你的网络和同事家的网络是两个不同的局域网，所以除非你去同事家或者让同事提上电脑到你家，否则无法连通。那么有什么办法做到让同事在自己家里就能点对点连上你的服务来调试么？ 2 NAT和NAT穿透 上一节提到的两个问题，实际上都和NAT有关。要弄清楚上一节的问题，需要先了解NAT，所以这里先来补点网络课，了解一下NAT以及NAT穿透。 2.1 NAT 2.1.1 NAT是什么 NAT是个什么鬼？它的全称是Network Address Translation，翻译过来就是网络地址转换

发送端： cat test .txt | nc -l -p 6666 或者nc -l -p 6666 < test.txt 有些版本不要在 -p 【监听6666端口，等待连接】（设发送端IP为10.20.133.152） 接收端： nc 10.20.133.152 6666 > test1.txt 如上面的操作，即可将文件test.txt从发送端传送到接收端，保存为test1.txt 想要连接到某处: nc [-options] hostname port[s] [ports] ... 绑定端口等待连接: nc -l -p port [-options] [hostname] [port] 语　　法：nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文 件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端 口...] 补充说明：执行本指令可设置路由器的相关参数。 参　　数： -g<网关> 设置路由器跃程通信网关，最丢哦可设置8个。 -G<指向器数目> 设置来源路由指向器，其数值为4的倍数。 -h 在线帮助。 -i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。 -l 使用监听模式，管控传入的资料。 -n 直接使用IP地址，而不通过域名服务器。 -o<输出文件> 指定文件名称

发送端： cat test.txt | nc -l -p 6666 或者nc -l -p 6666 < test.txt 有些版本不要在 -p 【监听6666端口，等待连接】（设发送端IP为10.20.133.152） 接收端： nc 10.20.133.152 6666 > test1.txt 如上面的操作，即可将文件test.txt从发送端传送到接收端，保存为test1.txt 想要连接到某处: nc [-options] hostname port[s] [ports] ... 绑定端口等待连接: nc -l -p port [-options] [hostname] [port] 语　　法：nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文 件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端 口...] 补充说明：执行本指令可设置路由器的相关参数。 参　　数： -g<网关> 设置路由器跃程通信网关，最丢哦可设置8个。 -G<指向器数目> 设置来源路由指向器，其数值为4的倍数。 -h 在线帮助。 -i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。 -l 使用监听模式，管控传入的资料。 -n 直接使用IP地址，而不通过域名服务器。 -o<输出文件> 指定文件名称

功能说明： 强大的网络工具 语　　法：nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...] 参　　数： -g<网关> 设置路由器跃程通信网关，最多可设置8个。 -G<指向器数目> 设置来源路由指向器，其数值为4的倍数。 -h 在线帮助。 -i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。 -l 使用监听模式，管控传入的资料。 -n 直接使用IP地址，而不通过域名服务器。 -o<输出文件> 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。 -p<通信端口> 设置本地主机使用的通信端口。 -r 乱数指定本地与远端主机的通信端口。 -s<来源位址> 设置本地主机送出数据包的IP地址。 -u 使用UDP传输协议。 -v 显示指令执行过程。 -w<超时秒数> 设置等待连线的时间。 -z 使用0输入/输出模式，只在扫描通信端口时使用。 Linux nc (netcat)最新版源码下载及nc命令详解 http://netcat.sourceforge.net/ 扩展资料一: nc简单使用示例 简单用法举例 1.端口扫描 # nc -v -w 2 192.168.2.34 -z 21-24 nc: connect

alNDP(Neighbor Discovery Protocol)：邻居发现协议 HTTP(HyperText Transfer Protocol)：超文本传输协议，端口：80 FTP(File Transfer Protocol)：文件传输协议，端口：20，21，21用于连接，20用于接收发送数据 UDP(User Datagram Protocol)：用户数据报协议 SMTP(Simple Mail Transfer Protocol)：简单邮件传输协议，端口：25 SNMP(Simple Network ManagerMent Protocol)：简单网络管理协议 IP(Internet Protocol)：网际协议 TCP(Transfer Control Protocol)：传输控制协议 BGP(Border Gateway Protocol)：边界网关协议 IGP(Interior Gateway Protocol)：内部网关协议 OSPF(Open Shortest Path First)：开放式最短路径优先 ARP(Address Resolution Protocol)：地址解析协议 RARP(Reverse Address Resolution Protocol)：逆向地址解析协议 IGMP(Internet Group Managerment