1、主要程序介绍 主要操作区域简介： b)、工具栏 从左到右分别是（这些都可以在主要操作区域找到，所以不常用）： 新建扫描——网站扫描——网站爬行——目标查找——目标探测——子域名扫描——SQL盲注——HTTP编辑——HTTP嗅探——HTTP Fuzzer——认证测试——结果对比——WSDL扫描—— ...
分类：
Web程序 时间：
2016-10-01 12:20:10
阅读次数：
145
一、加密需要和安全机制1.不加密流量的易受攻击性密码/数据嗅探
数据操作
验证操作
相当于邮寄明信片2.不安全的传统协议telnet、FTP、POP3等等；不安全密码http、sendmail、NFS等等；不安全信息Ldap、NIS、rsh等等；不安全验证3.NIST定义的安全属性:美国国家标准与技术研究院1..
分类：
系统相关 时间：
2016-09-26 01:10:10
阅读次数：
215
LINUX安全应用 ssh访问控制 TCP Wrappers防护 PAM可插拔认证 PAM认证案例实践 SSH登录 有哪些隐患 不安全的网络环境 密码嗅探 键盘记录 恶意猜 解及攻击 账号枚举 暴力破解密码 提高 SHH的安全性 启用SSH黑名单、白名单 仅允许、仅拒绝 验证客户端密钥 客户端存私钥... ...
分类：
移动开发 时间：
2016-09-25 18:36:44
阅读次数：
226
实例三台主机之间，IP分别为ip1ip2ip3,物理地址分别为MAC1MAC2MAC3,1要嗅探2和3之间的通信数据，1先向2发送一个ARP应答报文，其中包含的映射关系为ip3/MAC1，2收到这个应答后，更新自己的缓存，保存映射关系ip3/MAC1；随后1向3发送一个ARP应答报文，其中包含的映射关系为ip2/MA..
分类：
其他好文 时间：
2016-09-21 23:39:12
阅读次数：
207
由于局域网的网络流通不是根据IP地址进行，而是根据MAC地址进行传输。所以，MAC地址在A上被伪造成一个不存在的MAC地址，这样就会导致网络不通，A不能Ping通C！这就是一个简单的ARP欺骗arpspoof-ieth0-t172.28.15.4172.28.15.254欺骗指定目标地址driftnet嗅探主机arp原理：某机..
分类：
其他好文 时间：
2016-09-21 23:37:47
阅读次数：
149
我这里用的是 dsniff-2.3 的版本 wget http://www.monkey.org/~dugsong/dsniff/dsniff-2.3.tar.gz wget http://www.8090sec.com/uploads/soft/dsniff-2.3.tar.gz 备用下载 一、安 ...
分类：
系统相关 时间：
2016-09-20 18:10:57
阅读次数：
266
1、NMap工具 主要功能：探测主机是否在线、扫描主机开放端口和嗅探网络服务，用于网络探测和安全扫描。 NMap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。 命令 ...
分类：
其他好文 时间：
2016-09-17 19:19:25
阅读次数：
148
2016-09-16 Mr.Quark Quark网络安全 这篇是今天的。上一节中我们学习了网络嗅探的相关知识。在这一节我们将一起学习4种网络欺骗的方式：IP地址欺骗、ARP欺骗、TCP欺骗、DNS欺骗。 1、IP地址欺骗 IP地址欺骗是指攻击者伪装假冒第三方的IP地址给目标主机发送包含伪造IP地址 ...
分类：
其他好文 时间：
2016-09-16 21:10:06
阅读次数：
229
1、引言 1为什么要考虑信息安全？ 信息是一种有价值的资产，作为一种资产，信息需要保护，免受攻击。 2三个安全目标 机密性、完整性、可用性 3攻击 ①威胁机密性的攻击：嗅探和流量分析 ②威胁完整性的攻击：修改、假冒、回放和否认 ③威胁可用性的攻击：拒绝服务（DoS）攻击可以减慢或完全中断系统的服务。 ...
分类：
其他好文 时间：
2016-09-04 22:12:06
阅读次数：
142
#1 Nessus：最好的UNIX漏洞扫描工具#2 Wireshark：网络嗅探工具#3 Snort：一款广受欢迎的开源IDS（Intrusion Detection System）（入侵检测系统）工具 #4 Netcat：网络瑞士军刀#5 Metasploit Framework：黑掉整个星球#6 ...
分类：
其他好文 时间：
2016-09-01 02:04:03
阅读次数：
275
