premise：一个局域网内，网段为192.168.0.0 ， 有两台主机A（192.168.0.3） 主机B（192.168.0.4）1. A 机器上执行： ping192.168.0.42.ping程序通知系统创建固定格式的ICMP数据包，然后连同源ip和目标ip交给ip层3.ip层将数据连同源...
分类：
其他好文 时间：
2015-05-29 21:41:00
阅读次数：
131
含(tcp/udp/icmp/dns/http/wmi/http/https) https://github.com/samratashok/nishang/tree/master/Shells还想再提一下这个项目（powershell版的nc）https://github.com/besimorh...
分类：
系统相关 时间：
2015-05-25 12:55:30
阅读次数：
1099
TCP/IPTCP/IP是个协议组，可分为三个层次：网络层、传输层和应用层。在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。在传输层中有TCP协议与UDP协议。在应用层有:TCP包括FTP、HTTP、TELNET、SMTP等协议 UDP包括DNS、TFTP等...
分类：
Web程序 时间：
2015-05-23 18:17:32
阅读次数：
176
我们简单了解下L4层协议和Raw IP是如何与IP层进行交互的。
L4层协议
L4层协议可以通过静态编译和模块配置两种方式加入内核。
比较重要的协议如TCP、UDP、ICMP通常是静态编译至内核。
一些不常用的或者比较特殊的协议，则是通过内核配置加入内核。如IGMP，SCTP，IPIP等等。
L4层协议的注册
L4层协议有net_protocol结构定义：
/* This is us...
分类：
系统相关 时间：
2015-05-18 14:43:46
阅读次数：
485
【原理基础】 Hping是一个命令行下使用的TCP/IP数据包组装/分析工具，其命令模式很像Unix下的ping命令，但是它不是只能发送ICMP回应请求，它还可以支持TCP、UDP、ICMP和RAW-IP协议，它有一个路由跟踪模式，能够在两个相互包含的通道之间传送文件。Hping常被用于检测网络和....
分类：
其他好文 时间：
2015-05-17 15:06:23
阅读次数：
158
1. 说明 ARP欺骗（ARP spoofing），又称ARP病毒（ARP poisoning）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定电脑或所有电脑无法正常连接。最早探讨ARP欺骗的文章是由Yuri Volobue所写的《ARP与ICMP转向游戏》（ARP and ICMP redirection g...
分类：
编程语言 时间：
2015-05-15 09:16:44
阅读次数：
408
修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 内容为 1 禁止ping 内容为0 开启ping。
sysctl -w net.ipv4.icmp_echo_ignore_all=1 这条命令的效果同上
如图：
还有另外一种使用iptables进制ping。
iptables -A INPUT -p icmp -...
分类：
系统相关 时间：
2015-05-14 16:37:59
阅读次数：
165
这篇借鉴的文章主要是用于后续文章知识点的扩散，在此特作备份和扩散学习交流。 网际层包括:IP、ICMP、IGMP 以及处在网际层实际工作在链路层的 ARP 和 RARP等等协议。1.IP协议 互联网上的每个接口必须有一个唯一的Internet地址（也称作IP地址）。IP地址长32 bit。I...
分类：
移动开发 时间：
2015-05-13 16:20:23
阅读次数：
285
acl 库的功能参见文章acl介绍及https://github.com/zhengshuxin/acl，本文主要讲述如何编译和使用 acl 库。 acl 下其实有四个库：lib_acl （基础库）、lib_protocol（http 和 icmp 协议库）、lib_acl_cpp（封装了...
分类：
其他好文 时间：
2015-05-12 15:11:43
阅读次数：
159
NMap：Nmap是一款针对大型网络的端口扫描工具，尽管它也适用于单机扫描。在不同情况下，你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描，比如：UDP、TCP、ICMP 等）。它支持：Vanilla TCP connect 扫描、TCP SYN（半开式）扫描、TCP FIN、Xmas、...
分类：
其他好文 时间：
2015-05-12 10:44:34
阅读次数：
136
