一次ARP欺骗一、 实验目的：学习使用科来数据包生成器构造一个数据包通过一次ARP实验，分析ARP报文格式二、 实验内容：通过科来数据包生成器在A主机上伪造一个arp数据包，并发送出去，将B主机的网关Mac地址的缓存修改为A的Mac地址。三、 实验用到的工具Wireshark、科来数据包生成器、若....
分类：
其他好文 时间：
2014-10-14 00:51:47
阅读次数：
431
关于Scapy
Scapy的是一个强大的交互式数据包处理程序（使用python编写）。它能够伪造或者解码大量的网络协议数据包，能够发送、捕捉、匹配请求和回复包等等。它可以很容易地处理一些典型操作，比如端口扫描，tracerouting，探测，单元测试，攻击或网络发现（可替代hping，NMAP，arpspoof，ARP-SK，arping，tcpdump，tethereal，P0F等）。最重要的...
分类：
其他好文 时间：
2014-10-13 21:20:07
阅读次数：
321
思路：在不同路由器相互连接接口Ip配置为同一网段，而路由器内部之间接口则通过直连路由实现通信。路由器添加的静态路由为要通信的路由器的接口ip和子网掩码以及路由器直连的路由器的接口ip地址！也即下一跳地址Router-1Router>enRouter#conftR1(config)#intf0/1R1(config-i..
分类：
其他好文 时间：
2014-10-13 03:25:09
阅读次数：
260
思路：在单臂路由上实现不同网段或不同Vlan之间通信。在路由器的接口上配置两个子Ip，路由器内部通过直连路由实现相互数据交换S1:Switch>enableSwitch#vlandatabaseSwitch(vlan)#vlan30Switch(vlan)#vlan40Switch#configureterminalSwitch(config)#intfastEthernet0/1Switch..
分类：
其他好文 时间：
2014-10-13 02:02:49
阅读次数：
257
最近需要在C#下写一个抓取ARP包的程序，网上找来找去，在C#下只能用SharpPcap来做了。SharpPcap是作者把winPcap用C#重新封装而来的，详细信息见如下的链接。SharpPcap教程我在配置的过程中遇到了一些问题，现在把这些问题的解决方法写下来，以免以后忘了，又开始各种痛苦的调试...
分类：
其他好文 时间：
2014-10-09 23:05:07
阅读次数：
255
arp :查询arp缓存表内容 -a:显示缓存表内容 -N:显示指定借口（IP地址）的ARP缓存表 -d:删除tracert ：跟踪路由 -d：指定不讲地址解析为计算机名 -h:指定搜索目标的最大跃点数ping -t：ping指定计算机直到中断 -a:将地址解析为计算机名 -n:发送指定数据包 -l:发送指定数据量的..
分类：
其他好文 时间：
2014-10-07 21:36:44
阅读次数：
207
arp_ignore:接收到arp请求时的响应级别级别0(默认）：只要本地配置有相应地址就给予响应级别１：仅在请求的目标地址配置请求到达的接口上的时候，才给予响应配置方式：echo1>/proc/sys/net/ipv4/conf/eth0/arp_ignorearp_announce:定义将自己的地址向外通告时的通告级别级别..
分类：
其他好文 时间：
2014-10-06 01:03:49
阅读次数：
369
1.下列哪个选项不是产生死锁的必要条件()A、互斥条件B、 网络不可达C、 不可剥夺资源D、环路等待E、 占有等待2.根据左侧给出的概念，在右侧写出其对应的OSI模型层的名称。设备、概念名称EIA\TIA RS-232、网卡物理层TCP、UDP传输层IP、ARP、OSPF网络层HTTP、DNS、FT...
分类：
其他好文 时间：
2014-10-02 20:56:33
阅读次数：
648
我们都知道直接执行arp -s 命令即可绑定IP和MAC地址，但是在Win7下会遇到不能运行arp -s 进行静态mac绑定的情况，提示“ARP 项添加失败: 拒绝访问。”(英文版提示：The ARP entry addition failed:Access is denied. )。2Win7下绑...
这个程序来源于我一个专业选修课程的实验之一，用来检测一个内网网段中，网卡开了混合模式的主机。要做到这个功能，有以下几种方法：
（一）识别恶意主机的原理
使用“广播地址”进行判断
原理是：正常情况下，网卡检测接收到的数据包是不是广播数据包，要看收到的数据帧的目的MAC地址是否等于ff．ff．ff
．ff．ff
．ff，如果是则认为是广播地址，但当网卡...
分类：
其他好文 时间：
2014-09-26 22:30:49
阅读次数：
489
