python黑帽子第三章代码运行
## Windows和Linux上的包嗅探 ### windows  ### linux 
## 解码IP层 ### sniffer_ip_decode.py #### windows  #### linux 
## 解码ICMP!  ### sniffer_with_icmp.py [](https://img2018.cnblogs.com/blog/1615219/201903/1615219-20190323170925520-869100388.png) ### scanner.py 
《网络攻防技术》第四章学习
定义
网络嗅探是一种黑客的窃听技术，嗅探器通过捕获经过封包处理的二进制数据，再结合网络协议分析技术，恢复出相应信息。
工作模式
广播模式、多播模式、直接模式和混杂模式。
实现方式
交换网络：MAC地址洪泛攻击、MAC欺骗、ARP欺骗
相关软件
类UNIX平台网络嗅探器软件：libpcap抓包开发库、tcpdump、wireshark
Windows平台网络嗅探器软件：winpcap、windump、wireshark
防范措施
- 采用安全的网络拓扑
- 用静态ARP或者MAC端口映射表代替动态机制
- 重视网络数据传输的集中位置点的安全防范
- 避免使用明文传输口令或敏感信息的网络协议
定义
网络协议分析，是指网络嗅探器进一步解析与理解捕获数据包必须的技术手段。通过对原始报文内容的还原，得出各个协议层上的协议格式及其内容，以及在应用层传输的实际数据。
步骤
- 网络嗅探得到原始二进制数据
- 对以太网数据帧进行结构分析，确定网络层协议类型
- 进一步对IP数据包进行分析，确定是TCP或者UDP协议
- 根据TCP或者UDP端口确定应用层协议
- 根据应用层协议对数据进行恢复整合，得到世纪传输的数据
实践练习
tcpdump
本机IP
运行并观察tcpdump
Wireshark
充当攻击机
ping通队友
扫描队友
充当靶机
Kali视频学习(11-15)
openvas
Metasploitable unbuntu的地址
kali Ping unbuntu
启动openvas并登陆
新建扫描任务
actions start
详细信息
扫描工具
Golismero
Nikto
Lynis
unix-privesc-check
web爬行
CutyCapt网站截图工具
dirb目录扫描工具
dirbuster图形化目录扫描器
漏洞扫描
cadaver
cadaver是一个用来浏览和修改webdav共享的Unix命令行程序，它可以以压缩的方式上传和下载文件，也会检验属性，拷贝，移动和锁定和检索文件。
davtest
davtest可自动上传漏洞与木马文件。
deblaze
skipfish
skipfish通过http协议处理，占用较低cpu资源，运行速度快。
/root/report123下生成很多文件。
打开index.html查看详细信息
uniscan-gui
Wapiti
Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描，即它不关心Web应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。它用于检测网页，看脚本是否脆弱的。
