利用Winpcap
完成两台主机之间的数据通信（数据链路层）
仿真ARP协议获得网段内主机的MAC表
使用帧完成两台主机的通信（Hello! I’m …)...
第一天1总述：TCP使用不可靠的IP服务提供一种可靠的运输层服务UDP不可靠，适用于：实时流量：语音视频流；查询DNS；数据传输：TFTP停止等待协议。以太网数据帧长范围是46-1500，小于46要用0来填充，大于1500要分片（MTU分片）以太网的帧首部有一个16bit的帧类型域（ip，arp，ra..
分类：
其他好文 时间：
2014-10-15 16:32:41
阅读次数：
287
TCP/IP协议族
TCP/IP(Transmission Control Protocol/InternetProtocol，传输控制协议/网际协议)是用于计算机通信的一个协议族。 TCP/IP协议族包括诸如Internet协议(IP)、地址解析协议(ARP)、互联网控制信息协议(ICMP)、用户数据报协议(UDP)、传输控制协议(TCP)、路由信息协议(RIP)、Telnet、简单邮件传...
分类：
Web程序 时间：
2014-10-15 12:03:00
阅读次数：
4783
一次ARP欺骗一、 实验目的：学习使用科来数据包生成器构造一个数据包通过一次ARP实验，分析ARP报文格式二、 实验内容：通过科来数据包生成器在A主机上伪造一个arp数据包，并发送出去，将B主机的网关Mac地址的缓存修改为A的Mac地址。三、 实验用到的工具Wireshark、科来数据包生成器、若....
分类：
其他好文 时间：
2014-10-14 00:51:47
阅读次数：
431
关于Scapy
Scapy的是一个强大的交互式数据包处理程序（使用python编写）。它能够伪造或者解码大量的网络协议数据包，能够发送、捕捉、匹配请求和回复包等等。它可以很容易地处理一些典型操作，比如端口扫描，tracerouting，探测，单元测试，攻击或网络发现（可替代hping，NMAP，arpspoof，ARP-SK，arping，tcpdump，tethereal，P0F等）。最重要的...
分类：
其他好文 时间：
2014-10-13 21:20:07
阅读次数：
321
最近需要在C#下写一个抓取ARP包的程序，网上找来找去，在C#下只能用SharpPcap来做了。SharpPcap是作者把winPcap用C#重新封装而来的，详细信息见如下的链接。SharpPcap教程我在配置的过程中遇到了一些问题，现在把这些问题的解决方法写下来，以免以后忘了，又开始各种痛苦的调试...
分类：
其他好文 时间：
2014-10-09 23:05:07
阅读次数：
255
arp :查询arp缓存表内容 -a:显示缓存表内容 -N:显示指定借口（IP地址）的ARP缓存表 -d:删除tracert ：跟踪路由 -d：指定不讲地址解析为计算机名 -h:指定搜索目标的最大跃点数ping -t：ping指定计算机直到中断 -a:将地址解析为计算机名 -n:发送指定数据包 -l:发送指定数据量的..
分类：
其他好文 时间：
2014-10-07 21:36:44
阅读次数：
207
arp_ignore:接收到arp请求时的响应级别级别0(默认）：只要本地配置有相应地址就给予响应级别１：仅在请求的目标地址配置请求到达的接口上的时候，才给予响应配置方式：echo1>/proc/sys/net/ipv4/conf/eth0/arp_ignorearp_announce:定义将自己的地址向外通告时的通告级别级别..
分类：
其他好文 时间：
2014-10-06 01:03:49
阅读次数：
369
1.下列哪个选项不是产生死锁的必要条件()A、互斥条件B、 网络不可达C、 不可剥夺资源D、环路等待E、 占有等待2.根据左侧给出的概念，在右侧写出其对应的OSI模型层的名称。设备、概念名称EIA\TIA RS-232、网卡物理层TCP、UDP传输层IP、ARP、OSPF网络层HTTP、DNS、FT...
分类：
其他好文 时间：
2014-10-02 20:56:33
阅读次数：
648
我们都知道直接执行arp -s 命令即可绑定IP和MAC地址，但是在Win7下会遇到不能运行arp -s 进行静态mac绑定的情况，提示“ARP 项添加失败: 拒绝访问。”(英文版提示：The ARP entry addition failed:Access is denied. )。2Win7下绑...
