计网实验以及探索 ¶

使用的工具

• Wireshark
• Burpsuite

TCP¶

Clash 给手机提供代理 ¶

1. 确定电脑可以通过 clash 进行正常连接，或者能通过 SSR 连接

2. 打开 Clash 的Allow Lan ，这一步是为了让 Clash 允许局域网连接（在 SSR 中，则是允许来自局域网的连接）

3. 电脑进入cmd，输入ipconfig找到电脑自己的 IPv4 地址，例如192.168.127.1

这里 192.168 是 C 类 IP，是内网中返回的

1. 看看 Clash 界面的 Port 是多少，不用管那个 Socks Port。例如，Port 是1125

在 SSR 中，是看本地端口，例如，本地端口是 1125

1. 手机或其它设备先连接上电脑 win10 的自带热点，进入手机 WiFi 的详细设置界面

2. 把选项 代理 从 无 改成 手动 ，选项 主机名 设置为192.168.127.1，选项 代理服务器端口 改为1125，确认即可

使用“共享文件夹”实现 iPhone 与 PC 间文件快速传输 ¶

参考文献：如何通过“共享文件夹”实现 iPhone 与 PC 间文件快速传输

PC 端设置 ¶

• 设置读取 / 写入权限

（1）考虑到信息安全问题，建议将共享用户数量限制为 1，根据使用情况自行设定。

（2）完全控制权限慎选。

• 获取 IP 地址

使用Win+R , 输入cmd , 输入ipconfig

手机端设置 ¶

打开 iPhone 端“文件”——点击右上角三个点——选择“连接服务器”——输入 IP 地址——点击连接——选择注册用户——输入电脑名称及密码——完成。然后打开“文件”应用，就可以看到共享文件夹了。

Proxy¶

正向代理 ¶

正向代理（forward proxy）：是一个位于客户端和目标服务器之间的服务器 ( 代理服务器 )，为了从目标服务器取得内容，客户端向代理服务器发送一个请求并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返回给客户端。

这种代理其实在生活中是比较常见的，比如访问外国网站技术，其用到的就是代理技术。

有时候，用户想要访问某国外网站，该网站无法在国内直接访问，但是我们可以访问到一个代理服务器，这个代理服务器可以访问到这个国外网站。这样呢，用户对该国外网站的访问就需要通过代理服务器来转发请求，并且该代理服务器也会将请求的响应再返回给用户。这个上网的过程就是用到了正向代理。

Clash for Windows 优雅地使用 TUN 模式接管系统流量 · Dejavu's Blog

Mythologyli/zju-connect: ZJU RVPN 客户端的 Go 语言实现

反向代理 ¶

反向代理（reverse proxy）：是指以代理服务器来接受 internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

终于有人把正向代理和反向代理解释的明明白白了！- 腾讯云开发者社区 - 腾讯云

静态路由的配置 | 使用 GNS3 模拟 ¶

1. 路由器的三种模式及切换

2. 路由器配置 IP；

3.PC 机配置 IP 和网关。

路由器的配置 ¶

当打开路由器的设备控制台 Console 进行操作时，有三种操作模式。分别是：

• R1 >：用户模式
• R1# ：特权模式
• R1(config)# ：全局配置模式

模式间切换：¶

1. 用户模式（ > ）切换到特权模式（ # ）：使用命令 enable 并回车。

2. 特权模式（ # ）切换到全局配置模式（（ config ）#）：使用命令 config terminal 并回车：

路由器节点 IP 配置 ¶

R1 ( config ) # interface f0/0     ----进入接口
R1 ( config-if ) # ip address 10.0.0.2 255.255.255.0  ----配置 IP 地址
R1 ( config-if ) # no shutdown   ----开启接口

R1 ( config-if ) # end			---- 退出全局配置模式
R1 # write					---- 保存配置
R1 # show ip interface brief  ---- 查看 ip 配置

静态路由 ¶

静态路由是一种需要管理员手动配置的特殊路由。静态路由比动态路由使用更少的带宽，并且不占用 CPU 资源来计算和分析路由更新。但是，当网络发生故障或者拓扑发生变化后，静态路由不会自动更新，必须手动重新配置。

静态路由的组成 ¶

静态路由主要包括 5 个主要的参数：目的 IP 地址和子网掩码、出接口和下一跳 IP 地址、优先级。

1、目的 IP 地址 / 子网掩码

目的 IP 地址就是路由要到达的目的主机或者目的网络的 IP 地址，子网掩码就是目的地址所对应的子网掩码。当目的地址和子网掩码全为 0 的时候，表示静态缺省路由（默认路由）。

2、出接口和下一跳地址

根据不同的出接口类型，在配置静态路由的时候，可以选择出接口的方式，也可以指定下一跳 IP 地址，还可以同时指定出接口和下一跳 IP 地址。

• 对于点对点类型的接口，只需指定出接口。当然，也可以同时指定下一跳 IP 地址，但这时已没有意义。
• 对于 NBMA 类型的接口，只需配置下一跳 IP 地址，当然，也可以同时指定出接口。
• 对于广播类型的接口和 VT（ virtual-template ）接口，必须指定下一跳 IP 地址，有些情况下还需要指定出接口。

3、静态路由的优先级

对于不同的静态路由，可以为它们配置不同的优先级。优先级值越小表示静态路由的优先级越高。配置到达相同目的地的多条静态路由，如果指定相同的优先级，则可实现负载分担；如果指定不同优先级，则可以实现路由备份。

对 zdty 体测预约进行抓包分析 ¶

一个平平无奇的周日晚上，在上课的 PhilFan 收到 Fufu 在群里发的消息

"zdty 真垃圾，都是明文传 "

顺带传了一张预约好的体测照片，不过这个时间段不是还没有开放咩？？

于是 PhilFan 决定稍微抓抓看，看看有多垃圾，复习以下刚学到的 HTTP 抓包技能。（世界是一个巨大的草台班子

另外需要注意的是，现在已经没有必要使用代码进行预约了，因为 app 预约也不麻烦（就是玩一下 hhh

第一步——如何抓包手机 APP ¶

• 第一种是用电脑给手机提供热点，相当于电脑当作了手机的流量来源，直接在电脑上使用抓包工具（如wireshark等）进行分析即可。

• 第二种我也没有试过，直接使用手机端的抓包 APP 进行分析。

第二步——找到对应的报文 ¶

打开 wireshark，选择 HTTP 进行筛选

为了不抓到其他无关信息，还是尽量关一下其他网站和 APP

打开 zdty，体测预约，看到类似如下信息说明可以抓到

以 4 月 12 日体测为例，点开体测预约，我们发现有一个报文

由课上知识我们知道：

HTTP 报文由请求行、请求头、空白行 (\r\n )、请求体

请求行由三部分构成：第一部分说明请求类型为 get 方法请求，第二部分（用 / 分开）是资源 URL，第三部分说明使用的是 HTTP1.1 版本。

很奇怪的是，这里我们看到这个 GET 请求的 URL，直接将 token 和日期什么的进行明文传递了。

（朴素认知下，这是不是意味着只要嗅探到你的浙大体艺预约报文，就可以获得你的 token，进而可以取消你的预约）

分析上图我们可以发现请求头的一些信息，重复刚才的步骤多次可以找到一定规律

• id:3325（应该是体测时间的排序，且相邻时间数字也是相邻的）
• testDate：体测的日期
• timeSolt：体测的时间段
• jToken：不太懂具体是什么作用，推测是进行用户的识别
• __：不清楚具体作用，推测为时间戳。

再试着点一次预约，我们发现了一个新的报文

分析这个请求的 URL，发现多了几个参数

• testPointName：紫金港田径场体测中心（应该是体测地点，也可以改成快乐星球
• tel：你的电话
• periodId：学年，这次应该是 2024

其实到找到你的 token，知道你要预约的时间段和年份，就可以抓了。

第三步——使用代码进行报文模拟 ¶

这一步其实就没有什么难度了

相当于你只需要知道这个 URL，对这个 URL 发 GET 请求就可以了

询问 gpt 就行了

• 使用 curl 命令
• 使用 PowerShell
• 使用 Python 的request库即可

注意要将刚才的信息抓下来填好

# 示例
import requests

BASE_URL = "http://tyys.zju.edu.cn"
JSESSIONID = ""
JTOKEN = ""
TEL = ""

def schedule_appointment(schedule_id, test_date, time_slot_id, test_point_name="快乐星球", test_option_id="", period_id="2024"):

    url = f"{BASE_URL}/pft/app/schedule/student/event/submit"
    params = {
        "scheduleId": schedule_id,
        "testPointName": test_point_name,
        "testDate": test_date,
        "timeSoltId": time_slot_id,
        "testOptionId": test_option_id,
        "tel": TEL,
        "periodId": period_id,
        "jToken": JTOKEN,
    }
    cookies = {
        "JSESSIONID": JSESSIONID
    }
    response = requests.get(url, params=params, cookies=cookies)
    print(response.status_code)
    print(response.text)
    
# Example usage
schedule_appointment("3322", "2024-04-12", "13:30-14:00")

可以发现，我的体测地点变成了快乐星球（😂

同理，可以抓到取消预约的 URL

其中scheduledId参数需要获取 " 我的预约 " 列表，再抓取响应报文获得

def cancel_appointment(scheduled_id):
    url = f"{BASE_URL}/pft/app/schedule/student/my/undo"
    params = {
        "scheduledId": scheduled_id,
        "jToken": JTOKEN
    }
    response = requests.get(url, params=params)
    print(response.status_code)

Kali 配置与使用 ¶

Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution Kali虚拟机安装，设置中文等详细教程，Linux最新免镜像版_kali安装中文语言包-CSDN博客

Nmap¶

Nmap 有四种基本功能：「端口扫描」、「主机探测」、「服务识别」和「系统识别」

端口扫描 ¶

nmap 192.168.1.1
nmap 192.168.1.1 -p-
nmap 192.168.1.1 -p 22
nmap ip/子网掩码 //网段扫描

nmap ip -p 端口号
nmap ip -p 范围

例题

访问本题请通过本地运行 ssh user@10.214.160.13 -p 10802 -D 10899 -N，并输入密码 sbus 来开启在本机 10899 端口的 SOCKS5 服务，以下所有域名均应在 SOCSK5 代理后才可访问 ( 可以使用 proxychains4 等工具 )。 对于无法直接将域名传入代理服务、必须事先解析的工具，这里提供题目中域名的 IP: zju.tools(192.168.192.3), attackme.zjupy.trade(192.168.192.8) AAA web5 端口扫描与目录爆破 (part1)

Q: 如何拿到 flag? A: 1. 请扫描 zju.tools 服务器 , 找出这台服务器上 ssh 的端口 ps: 显然我没有把 ssh 开在标准端口 , 以及 , 为了不给 zjutools 服务器带来太大压力 orz, 请在 9000~11000 之间扫 2. 请访问 http://192.168.192.8:[part1扫描出来的端口号]

Nmap 所识别的 6 个端口状态。

open( 开放的 )

应用程序正在该端口接收 TCP 连接或者 UDP 报文。发现这一点常常是端口扫描 的主要目标。安全意识强的人们知道每个开放的端口 都是攻击的入口。攻击者或者入侵测试者想要发现开放的端口。 而管理员则试图关闭它们或者用防火墙保护它们以免妨碍了合法用户。 非安全扫描可能对开放的端口也感兴趣，因为它们显示了网络上那些服务可供使用。

closed( 关闭的 )

关闭的端口对于 Nmap 也是可访问的 ( 它接受 Nmap 的探测报文并作出响应 )， 但没有应用程序在其上监听。 它们可以显示该 IP 地址上 ( 主机发现，或者 ping 扫描 ) 的主机正在运行 up 也对部分操作系统探测有所帮助。 因为关闭的关口是可访问的，也许过会儿值得再扫描一下，可能一些又开放了。 系统管理员可能会考虑用防火墙封锁这样的端口。 那样他们就会被显示为被过滤的状态，下面讨论。

filtered( 被过滤的 )

由于包过滤阻止探测报文到达端口， Nmap 无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由器规则 或者主机上的软件防火墙。这样的端口让攻击者感觉很挫折，因为它们几乎不提供 任何信息。有时候它们响应 ICMP 错误消息如类型 3 代码 13 ( 无法到达目标 : 通信被管理员禁止 )，但更普遍的是过滤器只是丢弃探测帧， 不做任何响应。 这迫使 Nmap 重试若干次以访万一探测包是由于网络阻塞丢弃的。 这使得扫描速度明显变慢。

unfiltered( 未被过滤的 )

未被过滤状态意味着端口可访问，但 Nmap 不能确定它是开放还是关闭。 只有用于映射防火墙规则集的 ACK 扫描才会把端口分类到这种状态。 用其它类型的扫描如窗口扫描，SYN 扫描，或者 FIN 扫描来扫描未被过滤的端口可以帮助确定 端口是否开放。

open|filtered( 开放或者被过滤的 )

当无法确定端口是开放还是被过滤的，Nmap就把该端口划分成 这种状态。开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃 了探测报文或者它引发的任何响应。因此 Nmap 无法确定该端口是开放的还是被过滤的。 UDP，IP 协议， FIN，Null，和 Xmas 扫描可能把端口归入此类。

closed|filtered( 关闭或者被过滤的 )

该状态用于 Nmap 不能确定端口是关闭的还是被过滤的。 它只可能出现在 IPID Idle 扫描中。