网络命令
ip、netstat、ss
网络命令 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 4 节课,共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分,你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
命令行网络操作
无论是侦察还是横向转移,都需要了解主机的网络状态。Linux 提供了功能强大的工具,用于查看网络接口、连接和路由。
本课将介绍 ip、netstat 和 ss,以及连通性测试。
使用 ip 查看网络接口
现代的 ip 命令取代了旧的 ifconfig。首先列出每个网络接口上的地址。
ip addr show
ip a # short form路由表
路由表会告诉您默认网关以及可以直接访问的子网,这对于了解可以向哪里进行横向转移至关重要。
ip route show
# default via 192.168.1.1 dev eth0ARP 缓存
邻居(ARP)表会将本地网段中的 IP 映射到 MAC 地址,并显示您曾与之通信的其他活动主机。
ip neigh shownetstat
netstat 会显示网络连接、监听端口以及拥有这些端口的程序。它虽然较旧,但在许多系统上仍很常见。
netstat -tulpn
# t=tcp u=udp l=listening p=program n=numericss - 现代版 netstat
ss 是更快速的现代版 netstat。它直接读取内核套接字数据,并支持相同的选项。
ss -tulpn
ss -t state established查找监听服务
监听端口会暴露主机提供的服务,是攻击者的首要目标。请筛选 LISTEN 状态。
ss -ltn
# shows TCP ports in LISTEN, numeric连通性测试
确认主机可访问,并跟踪到达该主机的路径。
ping -c 4 192.168.56.10
traceroute 192.168.56.10DNS 查询
解析名称可以暴露基础设施信息。使用 dig 或 host 进行查询和反向查询。
dig coddykit.com
dig -x 8.8.8.8 # reverse lookup
host coddykit.com使用 netcat 快速建立连接
netcat (nc) 可以读取和写入原始 TCP/UDP 数据。在实验环境中,它对于抓取横幅、简单检查端口以及建立反向 shell 都非常有用。
nc -nv 192.168.56.10 80 # connect and grab banner
nc -lvnp 4444 # listen for a connection配置文件
网络设置也存储在目标主机上值得检查的文件中:
/etc/hosts- 静态的名称到 IP 映射。/etc/resolv.conf- DNS 服务器。/etc/hostname- 计算机名称。
cat /etc/hosts
cat /etc/resolv.conf快速检查
找出现代的套接字检查工具。
回顾
您学习了网络命令集:
- 使用
ip addr、ip route和ip neigh查看网络接口、路由和 ARP。 - 使用
netstat以及现代的ss查看连接和监听端口。 - 使用
ping、traceroute和dig检查可达性和 DNS。 - 使用
nc建立原始连接并抓取横幅。
下一门课程:面向安全的 Bash 脚本编程。
常见问题解答
「网络命令」课时是免费的吗?
是的 — 「网络命令」的完整文本可在网页上免费阅读。要进行交互式练习(内置代码编辑器和全天候 AI 导师)并解锁 Ethical Hacking Academy 课程的其余内容,请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「网络命令」这节课中我会学到什么?
ip、netstat、ss 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy,全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗?
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者,你可以从这里开始或从头开始,按照自己的节奏学习。 这是第 4 节课,共 4 节。
「网络命令」课时需要多长时间?
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动,所以你能稳步进步,并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗?
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器,你可以在浏览器中直接编写并运行真实代码,并获得即时 AI 反馈 — 无需本地设置。