0Pricing
Ethical Hacking Academy · 课时

网络命令

ip、netstat、ss

网络命令 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 4 节课,共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分,你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。

命令行网络操作

无论是侦察还是横向转移,都需要了解主机的网络状态。Linux 提供了功能强大的工具,用于查看网络接口、连接和路由。

本课将介绍 ip、netstat 和 ss,以及连通性测试。

使用 ip 查看网络接口

现代的 ip 命令取代了旧的 ifconfig。首先列出每个网络接口上的地址。

ip addr show
ip a            # short form

路由表

路由表会告诉您默认网关以及可以直接访问的子网,这对于了解可以向哪里进行横向转移至关重要。

ip route show
# default via 192.168.1.1 dev eth0

ARP 缓存

邻居(ARP)表会将本地网段中的 IP 映射到 MAC 地址,并显示您曾与之通信的其他活动主机。

ip neigh show

netstat

netstat 会显示网络连接、监听端口以及拥有这些端口的程序。它虽然较旧,但在许多系统上仍很常见。

netstat -tulpn
# t=tcp u=udp l=listening p=program n=numeric

ss - 现代版 netstat

ss 是更快速的现代版 netstat。它直接读取内核套接字数据,并支持相同的选项。

ss -tulpn
ss -t state established

查找监听服务

监听端口会暴露主机提供的服务,是攻击者的首要目标。请筛选 LISTEN 状态。

ss -ltn
# shows TCP ports in LISTEN, numeric

连通性测试

确认主机可访问,并跟踪到达该主机的路径。

ping -c 4 192.168.56.10
traceroute 192.168.56.10

DNS 查询

解析名称可以暴露基础设施信息。使用 dig 或 host 进行查询和反向查询。

dig coddykit.com
dig -x 8.8.8.8        # reverse lookup
host coddykit.com

使用 netcat 快速建立连接

netcat (nc) 可以读取和写入原始 TCP/UDP 数据。在实验环境中,它对于抓取横幅、简单检查端口以及建立反向 shell 都非常有用。

nc -nv 192.168.56.10 80     # connect and grab banner
nc -lvnp 4444               # listen for a connection

配置文件

网络设置也存储在目标主机上值得检查的文件中:

  • /etc/hosts - 静态的名称到 IP 映射。
  • /etc/resolv.conf - DNS 服务器。
  • /etc/hostname - 计算机名称。
cat /etc/hosts
cat /etc/resolv.conf

快速检查

找出现代的套接字检查工具。

回顾

您学习了网络命令集:

  • 使用 ip addr、ip route 和 ip neigh 查看网络接口、路由和 ARP。
  • 使用 netstat 以及现代的 ss 查看连接和监听端口。
  • 使用 ping、traceroute 和 dig 检查可达性和 DNS。
  • 使用 nc 建立原始连接并抓取横幅。

下一门课程:面向安全的 Bash 脚本编程。

常见问题解答

「网络命令」课时是免费的吗?

是的 — 「网络命令」的完整文本可在网页上免费阅读。要进行交互式练习(内置代码编辑器和全天候 AI 导师)并解锁 Ethical Hacking Academy 课程的其余内容,请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。

「网络命令」这节课中我会学到什么?

ip、netstat、ss 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy,全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 Ethical Hacking Academy 需要有经验吗?

无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者,你可以从这里开始或从头开始,按照自己的节奏学习。 这是第 4 节课,共 4 节。

「网络命令」课时需要多长时间?

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动,所以你能稳步进步,并在网页和应用中从离开的地方继续。

我能在这节 Ethical Hacking Academy 课中编写并运行代码吗?

能。每节 Ethical Hacking Academy 课都包含内置代码编辑器,你可以在浏览器中直接编写并运行真实代码,并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

  1. Linux 文件系统
  2. 必备命令
  3. 用户与进程管理
  4. 网络命令
← 返回 Ethical Hacking Academy