ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。
在进行...
分类：
编程语言 时间：
2016-08-27 13:01:12
阅读次数：
191
ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。
在进行ARP欺骗的编码实验之前，我们有必要了解下ARP和ARP欺骗的原理。 ...
分类：
编程语言 时间：
2016-08-27 00:27:25
阅读次数：
299
1.攻击原理 ARP欺骗就是中间人欺骗pc机，告诉pc机它是服务器。再欺骗服务器，告诉服务器它就是pc机。以致获取服务器与pc机的会话信息。 中间人欺骗服务器时，会给服务器发一个报文，发之前把报文中的源地址改成pc机的IP地址，但是mac地址还是它自己的，这时服务器收到报文后会查看arp缓存表，并更 ...
分类：
其他好文 时间：
2016-08-20 21:54:41
阅读次数：
436
Fluxion是一个无线破解工具，这款软件可以帮你挤掉WiFi主人的网络让你自己登陆进去，而且WiFi主人怎么挤也挤不过你。这个工具有点像是Linset的翻版。但是与Linset比较起来，它有着更多有趣的功能。 ...
分类：
其他好文 时间：
2016-08-18 15:58:58
阅读次数：
1272
一、普通抓包http、https将手机设置代理，指向PC机在pc机上安装charles手机应用发起http、https请求，可以看到http明文、https加密请求（ssl通信会加密请求和响应）二、https中间人攻击https与服务端或者ssl证书一起工作，证书由证书中心提供，用户会认为证书是安全的。事实证..
分类：
其他好文 时间：
2016-08-17 23:27:05
阅读次数：
1557
http://mt.sohu.com/20150602/n414267586.shtml 所谓自签SSL证书，是指不受信任的任意机构或个人，使用工具自己签发的SSL证书。自签名SSL证书可以随意签发，没有第三方监督审核，不受浏览器和操作系统信任，常被用于伪造证书进行中间人攻击，劫持SSL加密流量。很 ...
分类：
其他好文 时间：
2016-08-16 13:03:54
阅读次数：
131
七、调停者模式
调停者模式包装了一系列相互作用的对象，使得这些对象相互之间不必显式的引用，从而极大的降低了对象间的耦合性，调停者模式通过引入调停者作为中间人，使得对象间既不用相互作用又能相互影响。
调停者模式一般有以下几个角色：
调停者：只是一个接口，定义了同事对象到调停者对象间的接口，可以是一个或多个方法
具体的...
分类：
编程语言 时间：
2016-08-09 15:03:40
阅读次数：
253
先前为大家说明了如何对App的HTTPS通讯进行中间人攻击，听起来很吓人吧～表示若是使用手机的网银或购物等App，便有可能暴露在风险之中。 会发生HTTPS遭受拦截的主要原因是客户端的App未对服务器端的SSL证书进行验证所致。如此一来，有心人士便有了可趁之机，借由中间人攻击手法，分别对客户端的Ap ...
分类：
其他好文 时间：
2016-08-06 09:49:10
阅读次数：
150
0x00前言 上篇提到内网渗透很有趣，这次就从一款新工具说起: bettercap 0x01简介 bettercap可用来实现各种中间人攻击，模块化，便携、易扩展 0x02特点 提到中间人攻击，最知名的莫过于ettercap，而开发bettercap的目的不是为了追赶它，而是替代它 原因如下： 1、 ...
分类：
其他好文 时间：
2016-08-05 19:51:14
阅读次数：
132
【关于销售的一点理解】 1、大多数人存在这样的偏见：销售人员和其他“中间人”很碍事，优良产品应该在生产出来后直接被神奇地分销出去。 这句话反着说，就正确了：销售人员和其他“中间人”很重要，优良产品应该在生产出来后由销售人员分销出去。 2、工程师喜欢制造东西，而不喜欢销售这些东西。但顾客并不会因为你生 ...
分类：
其他好文 时间：
2016-08-05 06:25:45
阅读次数：
109
