尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
渗透测试视角:TCP/IP 协议栈核心知识
渗透测试视角TCP/IP 协议栈核心知识与OSI的区别OSI是理论模型7层TCP/IP是实际应用模型4层。渗透测试中99%的网络攻击发生在TCP/IP的应用层和传输层而内网横向移动则高度依赖网络层和网络接口层。一、TCP/IP 四层模型总览层级对应OSI层核心协议渗透测试关注度4. 应用层L7L6L5HTTP, HTTPS, DNS, FTP, SSH, SMB, SMTP⭐⭐⭐⭐⭐ (最密集)3. 传输层L4TCP, UDP⭐⭐⭐⭐⭐ (端口扫描)2. 网络层L3IP, ICMP, ARP*⭐⭐⭐⭐ (路由探测)1. 网络接口层L2L1Ethernet, PPP, Wi-Fi⭐⭐⭐ (内网横向)*注ARP协议严格属于链路层但在渗透中常与IP层配合讨论。二、各层核心协议与攻击点必知必会第4层应用层Application Layer核心任务数据格式与用户交互。攻击者主要在这里寻找“业务逻辑”和“输入输出”漏洞。协议端口典型用途渗透测试高频攻击手法HTTP80明文网页传输SQL注入、XSS、文件上传、路径遍历、敏感信息泄露HTTPS443加密网页传输SSL/TLS降级攻击、证书伪造中间人、混入不安全对象DNS53(UDP/TCP)域名解析DNS劫持、DNS隧道C2通信、区域传输泄露SMB445Windows文件共享永恒之蓝、SMB中继、NTLM哈希抓取ResponderLDAP389/636目录服务查询域控信息泄露、未授权LDAP注入RDP3389远程桌面暴力破解、BlueKeep漏洞、会话劫持第3层传输层Transport Layer核心任务端到端通信端口寻址。攻击者在这里做“踩点”和“绕过”。 必须熟记TCP头部标志位Flags渗透中经常手动构造包必须认识这 6 个标志位SYN发起连接扫描常用ACK确认收到数据FIN正常关闭连接RST强制重置连接用于切断会话PSH立即推送数据不缓存URG紧急指针两大协议对比特性TCP可靠UDP不可靠连接方式面向连接三次握手无连接传输效率慢有重传机制快无重传典型服务HTTP, SSH, SQL, SMBDNS, SNMP, DHCP, NTP攻击偏好SYN Flood耗尽资源放大反射攻击如Memcached反射 三次握手与渗透绕过的关系正常流程SYN→SYN-ACK→ACK绕过技巧使用SYN扫描半开扫描nmap -sS只发第一个包不完成三次握手规避某些应用日志记录。DDOS思路发送大量SYN但不响应SYN-ACK耗尽服务端连接队列。第2层网络层Network Layer核心任务IP寻址与路由转发。攻击者在这里做“网络隐身”和“拓扑探测”。协议/概念作用渗透测试利用点IP协议定义源IP和目标IPIP欺骗伪造源IP绕过简单ACL、分片攻击绕过IDS检测ICMP网络探测与错误报告Ping, TracertPing扫活nmap -sn、ICMP隧道隐蔽C2通道、Smurf放大攻击TTL生存时间防止数据包无限循环操作系统识别初始TTL值Windows128, Linux64路由表决定数据包下一跳通过route print查看网段划分判断是否存在多网卡跳板机特征第1层网络接口层Network Interface Layer核心任务MAC地址寻址与物理帧传输。攻击者在这里做“内网欺骗”。协议作用渗透测试大杀器ARP将IP解析为MAC地址ARP欺骗/投毒中间人攻击截获内网流量MAC地址硬件唯一标识MAC泛洪CAM表溢出使交换机降级为Hub 内网渗透中拿到一台主机后第一件事就是开启ARP欺骗使用Ettercap或BetterCAP收集内网哈希。三、渗透测试员必备IP地址与子网划分概念核心要点实战意义公网IP全球唯一互联网可达扫描公网资产时使用私网IPA类(10.0.0.0/8), B类(172.16.0.0/12), C类(192.168.0.0/16)识别内网环境判断是否在NAT后子网掩码区分网络位和主机位计算网段范围用于设置扫描范围nmap 192.168.1.0/24网关出口路由器的IP获取网关IP后重点对网关设备进行弱口令爆破四、常用端口速查渗透测试“字典”看到端口就能联想到服务和潜在漏洞是渗透的基本功。端口服务常见漏洞/攻击端口服务常见漏洞/攻击21FTP匿名登录、爆破1433SQL Server弱口令、xp_cmdshell22SSH弱口令爆破3306MySQLUDF提权、注入23Telnet明文嗅探3389RDP爆破、BlueKeep25SMTP邮件欺骗、中继6379Redis未授权访问、写SSH公钥80/443Web注入、XSS、RCE27017MongoDB未授权访问445SMB永恒之蓝、中继53DNS区域传输、隧道五、数据封装Data Encapsulation—— 打穿防火墙的理解基础渗透测试中“绕过”的本质就是利用封装与解封装的差异。步骤数据名称操作对应层1用户数据浏览器/APP生成请求应用层2数据段 (Segment)添加TCP/UDP 头部含端口传输层3数据包 (Packet)添加IP 头部含IP地址网络层4数据帧 (Frame)添加MAC 头部含MAC地址网络接口层5比特流 (Bits)转成电信号/光信号发送物理层绕WAF思路有些WAF只检查第7层应用层我们可以利用IP分片第3层将恶意载荷分片传输到达目标服务器后再重组从而绕过检测。 记忆捷径一层对应一个“杀手锏”层级一句话记忆渗透必做动作应用层打Web和数据库抓包改参数测注入与上传传输层扫端口看服务必敲nmap -sS -sV -p- 目标网络层查路由探存活必敲ping,tracert判断网络架构接口层骗ARP当中间人进内网必开Responder抓哈希
RELATED

相关推荐

第16章:CesiumJS 从入门到精通16:城市滤镜:3D Tiles Styling 与瓦片交互

第16章:CesiumJS 从入门到精通16:城市滤镜:3D Tiles Styling 与瓦片交互

本专栏系统讲解 Cesium 三维地球前端开发,循序渐进搭建完整 GIS 数字孪生知识体系 上一篇:CesiumJS 从入门到精通 15:海量模型加载:3D Tiles 核心原理与性能调优 写在前面 上一章掌握 3D Tiles 瓦片集加载、坐标变换、LOD 性能调优,只能实现三维模型基础展示;真实数字孪…

📅 2026/10/27 3:15:20
Instagram 换用新品牌字样,简洁现代却引争议,是创新还是弄巧成拙?

Instagram 换用新品牌字样,简洁现代却引争议,是创新还是弄巧成拙?

Instagram 十年品牌字样换新,风格突变引关注 近日,Instagram 推出了全新的品牌字样,告别了过去十年辨识度极高的手写字体。更新后的字样是半手写、半印刷的奇怪混合体,清晰度甚至不如之前的版本,不少人觉得它看起来像 …

📅 2026/10/5 11:10:22
怎么选好 AC-DC 模块电源?钡特电源一文教你解读要点

怎么选好 AC-DC 模块电源?钡特电源一文教你解读要点

在工业设备研发与量产环节,AC-DC 模块电源作为电能转换的核心部件,其选型质量直接决定设备稳定性、使用寿命与运行效率。不少电子工程师、硬件工程师曾遭遇此类问题:项目赶工阶段仓促选用低价模块电源,设备调试时频繁出现纹波超标…

📅 2026/10/7 23:39:15
MORE NEWS

更多资讯

📰

ARM零依赖纯C推理引擎:30天从零手写实战

ARM 架构、零依赖、纯 C、推理引擎,这四个词放到一起,懂行的朋友应该知道我要聊什么了。这是一门 30 天的硬核实战课程,目标是在 ARM 设备上从零手写一个不依赖任何第三方库的神经网络推理引擎。说白了,就是自己把卷积、池化、全连…

📰

京东供应链获奖背后:动态库存与实时决策引擎技术解析

1. 奖项背后的“技术隐身术”:为什么Gartner把供应链创新奖颁给了京东而非传统制造巨头?你可能已经刷到过这条新闻标题——“亚洲唯一!京东荣获2024年度Gartner供应链技术创新奖”。它像一则行业快讯,一闪而过。但如果你在某家大型…

📰

炉温曲线优化:分段热传导拟合与粒子群约束建模

简介:面向参加数学建模国赛及学习回焊炉温控优化的读者,这份2020年A题论文文档以集成电路板回流焊为背景,系统讨论炉温曲线建模、过炉速度与各温区温度设定问题。文中以牛顿冷却定律和最小二乘法拟合热传导系数,预测小温区3、6、7…

📰

基于深度学习的渣浆泵智能故障诊断系统开发

1. 项目概述渣浆泵作为矿山、冶金、电力等行业的关键设备,其运行状态直接影响生产安全与效率。传统故障诊断方法主要依赖振动信号分析,但在实际工业环境中,采集到的信号往往包含大量噪声干扰,严重影响诊断准确率。我们团队开发的这…

📰

Hadoop/Hive/Flink/DolphinScheduler对接适配实战

数据平台做到一定规模之后,你很难只跟一个组件打交道。底层用 Hadoop 存算,中间用 Hive 管元数据和离线表,实时链路交给 Flink,编排调度落在 DolphinScheduler 上,这套组合几乎是中小规模数据平台的标配。麻烦的地方不…

📰

标准化技能栈跨框架移植:路由机制与适配层设计实践

1. 从一个真实困境说起:为什么技能栈会被框架绑死做过几年开发的人大概率都经历过这种场面:团队里有个跑了两年多的自动化测试技能库,里面封装了几十个高频操作——登录鉴权、数据构造、断言比对、报告生成,用起来很顺手。结果某天…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬