知識(shí)準(zhǔn)備項(xiàng)目3獲取信息目錄CONTENTS.IP地址與MAC地址01端口與服務(wù)02ARP命令03Netstat命令04掃描工具05項(xiàng)目3獲取信息IP與MAC地址01（識(shí)別和定位設(shè)備）門牌號（定位家的位置）IP地址（定位設(shè)備在網(wǎng)絡(luò)中的位置）可變身份證（識(shí)別人）MAC地址（識(shí)別網(wǎng)卡）不可變地址表示方法實(shí)例進(jìn)制IP地址點(diǎn)分十進(jìn)制法192.168.0.11十進(jìn)制（IPv4）十六進(jìn)制（IPv6）后綴標(biāo)記法192.168.0.11/24MAC地址分段標(biāo)記法00-50-56-C0-00-08十六進(jìn)制項(xiàng)目3獲取信息IP與MAC地址01（識(shí)別和定位設(shè)備）地址表示方法實(shí)例進(jìn)制IP地址點(diǎn)分十進(jìn)制法192.168.0.11十進(jìn)制（IPv4）十六進(jìn)制（IPv6）后綴標(biāo)記法192.168.0.11/24MAC地址分段標(biāo)記法00-50-56-C0-00-08十六進(jìn)制項(xiàng)目3獲取信息端口與服務(wù)（定位數(shù)據(jù)——查找數(shù)據(jù)源頭）02項(xiàng)目3獲取信息端口與服務(wù)特殊的進(jìn)程；通常以進(jìn)程的形式存在02進(jìn)程服務(wù)端口（定位數(shù)據(jù)——查找數(shù)據(jù)源頭）程序運(yùn)行的實(shí)例端口號：以數(shù)字形式標(biāo)識(shí)不同的網(wǎng)絡(luò)服務(wù)與外界通信和數(shù)據(jù)交換綁定一或多個(gè)端口進(jìn)程號PID(ProcessID)：以數(shù)字形式唯一標(biāo)識(shí)正在運(yùn)行的進(jìn)程端口、服務(wù)、進(jìn)程的關(guān)系？ARP協(xié)議03網(wǎng)絡(luò)設(shè)備之間通過ARP（AddressResolutionProtocol，地址解析協(xié)議）協(xié)議查找彼此的IP地址和MAC地址對應(yīng)關(guān)系，從而實(shí)現(xiàn)局域網(wǎng)內(nèi)設(shè)備間的正常通信。項(xiàng)目3獲取信息Netstat命令04項(xiàng)目3獲取信息序號命令及其參數(shù)含義描述1Netstat-a用來顯示在本地機(jī)上的外部連接、遠(yuǎn)程連接的系統(tǒng)，本地和遠(yuǎn)程系統(tǒng)連接時(shí)使用和開放的端口，本地和遠(yuǎn)程系統(tǒng)連接的狀態(tài)2Netstat-n是-a參數(shù)的數(shù)字形式，通常用于檢查本機(jī)IP，也有人是喜歡用數(shù)字形式顯示主機(jī)名而使用該參數(shù)3Netstat-e顯示靜態(tài)以太網(wǎng)統(tǒng)計(jì)，該參數(shù)可以與-s選項(xiàng)結(jié)合使用4Netstat–pprotocol用來顯示特定的協(xié)議配置信息，它的格式為netstat-pxxx。其中xxx可以是UDP、IP、ICMP或TCP5Netstat-s顯示在默認(rèn)情況下每個(gè)協(xié)議的配置統(tǒng)計(jì)，默認(rèn)情況下包括TCP、IP、UDP、ICMP等協(xié)議6Netstat-r用來顯示路由分配表。

7Netstatinterval每隔interval秒重復(fù)顯示所選協(xié)議配置情況，按Ctrl+C組合鍵中斷掃描工具掃描端口05為什么要掃描端口？探測目標(biāo)計(jì)算機(jī)開放了哪些端口、提供了哪些服務(wù)，就需要與目標(biāo)端口建立TCP連接，這就是“掃描”的出發(fā)點(diǎn)項(xiàng)目3獲取信息③識(shí)別某個(gè)應(yīng)用程序或某