Add files via upload

Chapter1/1-12.md

@@ -32,6 +32,8 @@ netstat -r
 
 同样，检查输出结果中是否有指向其他内网网段的路由条目。例如，你可能会看到类似于`192.168.2.0/24 via 192.168.1.1 dev eth0`的条目，这说明存在一个到`192.168.2.0`网段的路由
 
+
+
 **2. ARP 缓存表分析**
 
 **ARP**（Address Resolution Protocol）用于将IP地址解析为物理MAC地址。当主机与同一局域网内的其他设备通信时，它会将对应的IP-MAC映射关系存储在**ARP缓存表**中。通过查看这个缓存表，我们可以发现哪些主机是活跃的
@@ -43,6 +45,8 @@ netstat -r
 
 如果你的ARP缓存表中出现了不同网段的IP地址，比如你当前IP是`192.168.1.100`，但缓存表中出现了`192.168.2.1`的条目，这可能是一个网络设备（如路由器或三层交换机）的IP地址，它负责连接到另一个网段
 
+
+
 **3. DNS 和 WINS 服务查询**
 
 **DNS**（域名系统）和 **WINS**（Windows Internet Name Service）在内部网络中扮演着关键角色。内网中的主机通常会依赖这些服务来解析主机名。通过查询这些服务，我们可以发现属于其他网段的主机