Web 渗透学习笔记：常用基础命令整理（新手入门）

Web 渗透学习笔记：常用基础命令整理（新手入门）

0x00 前言

本文仅用于学习与测试授权环境，禁止对未授权目标进行任何操作。遵守网络安全法，做白帽学习者。

0x01 环境说明

• 系统：Kali Linux
• 用途：学习 Web 渗透基础命令
• 适用：本地靶场、授权测试环境

0x02 常用基础命令

1. 查看 IP 信息

ifconfig

或

ip a

2. ping 测试连通性

ping 192.168.1.1

3. Nmap 简单扫描

# 简单扫描
nmap 192.168.1.1

# 扫描端口+服务版本
nmap -sV 192.168.1.1

4. 目录扫描工具（dirsearch）

python3 dirsearch.py -u http://目标IP/

5. 查看端口占用

netstat -tuln

0x03 学习建议

1. 先熟悉命令，再学习漏洞原理
2. 优先在本地搭建 DVWA、WebGoat 等靶场练习
3. 不扫描公网陌生 IP、不攻击未授权网站
4. 多做笔记，多复现，多总结

0x04 总结

这篇是渗透入门最基础的命令，先把常用工具和命令练熟，后面学习 SQL 注入、XSS、文件上传等漏洞会更轻松。