iT邦幫忙

2025 iThome 鐵人賽

DAY 5
0
Security

30 天 TryHackMe 實戰系列 第 5

Day 5 網路基礎概念,駭客偵察的第一步

  • 分享至 

  • xImage
  •  

前兩天,我們都在 Linux 系統中探索,深入了解作業系統的內部運作。而今天,我們將目光轉向更廣闊的領域——網路

因為,所有系統的漏洞與服務,最終都透過網路來連接。要找到入侵的切入點,首先必須了解網路的運作方式。今天,我完成了 TryHackMe 上的 "Network Services" 房間,這是我踏入網路偵察的第一步。


IP 位址與通訊埠:電腦的地址與大門

我學到了兩個最核心的概念:

  • IP 位址 (IP Address): 每個連接到網路的設備都有一個獨特的 IP 位址,這就像是網路世界中的身分證或地址,讓資料可以被正確地傳送到目的地。
  • 通訊埠 (Port): IP 位址是電腦的「地址」,那通訊埠就是地址上的「大門」。每個服務(例如網頁服務、遠端連線服務)都有自己的通訊埠,例如網頁服務常用 80 或 443 埠。

駭客在攻擊前,會先掃描目標的 IP 位址,尋找哪些通訊埠是開放的,這能告訴他們有哪些服務是開啟的,進而尋找這些服務的漏洞。

常見的網路協議

在房間中,我也認識了幾種常見的網路協議,它們就像是不同的「通訊語言」:

  • HTTP/HTTPS: 用於網頁瀏覽。
  • SSH: 用於安全地遠端連線到伺服器。
  • FTP: 用於檔案傳輸。
  • DNS: 負責將網域名稱(例如 https://www.google.com/search?q=google.com)轉換成 IP 位址。

了解這些協議,能幫助我判斷目標系統上正在運行的服務,進而規劃我的攻擊策略。

* 今日挑戰心得

今天我學到的知識,雖然看起來很基礎,但卻是所有駭客行為的起點。沒有這些基本概念,我根本無法進行下一步的偵察與掃描。

我感覺就像是拿到了一張網路世界的地圖,而明天,我將會學習如何使用工具來探索這張地圖上的每一個角落!


上一篇
Day4 深入 Linux 核心,權限與系統管理
下一篇
Day6 網路偵察實戰,Nmap 掃描入門
系列文
30 天 TryHackMe 實戰6
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言