SuperAPI AI 工具集

Network 101

安全与审计

查看项目

更新于 10-16 05:51

技能介绍

用途:在隔离的实验环境中配置常见网络服务(HTTP、HTTPS、SNMP、SMB),练习服务枚举、日志分析和安全测试。

主要能力:搭建并测试 Web 服务、SNMP 和 SMB 共享,并用 nmap、nikto、snmpwalk、smbclient、enum4linux、gobuster 等工具验证与枚举,同时分析访问日志。

必要用法:HTTP/HTTPS 可用 Apache 配置,如 sudo apt install apache2、sudo systemctl start apache2,再用 sudo ufw allow 80/tcp 放行;HTTPS 用 openssl req -x509 -nodes -days 365 -newkey rsa:2048 生成自签名证书并启用 SSL。SNMP 安装 snmpd snmp,在 /etc/snmp/snmpd.conf 配置 community 后重启,用 snmpwalk -c public -v1 <target> 枚举。SMB 安装 samba,配置 /etc/samba/smb.conf 中的共享并重启 smbd,用 smbclient -L //<target> -N 与 enum4linux -a <target> 枚举。

适用场景:网络安全教学、渗透测试实验、服务配置练习。

限制:自签名证书会触发浏览器警告;SNMP v1/v2c community 明文传输;匿名 SMB 常被默认禁用;需放行防火墙入站规则;实验环境应与生产隔离。其余细节暂未提供。