方法均来自网络，本人只是记录一下自己操作的过程，大神请无视之～攻击主机平台：kali-linux 被攻击主机：安卓手机192.168.1.107 （在同一局域网内）1.利用ettercap进行arp欺骗：root权限下打开ettercap：ettercap -C （curses UI） ...
分类：
其他好文 时间：
2014-08-03 20:32:55
阅读次数：
382
有时候我们会在一个已有网络(10.10.10.0/24)内组建一个实验网络(192.168.1.0/24)，网络结构如上图所示。假设我们不能控制（修改）A网络内除D主机以外的系统配置，但可以完全控制网络B内的主机。此时Server D实际上要承担一个路由的角色（它有两张网卡分别在两个网络A,B内）所...
分类：
系统相关 时间：
2014-08-02 12:12:23
阅读次数：
520
实验名称： 理解子网掩码、网关和ARP协议的作用
一、实验目的和要求
(1) 熟悉IRIS的使用
(2) 验证各种协议数据包格式
(3) 学会捕捉并分析各种数据包。
二、主要仪器设备
环境: Windows XP
软件：IRIS软件
三、实验内容及过程
主机1：192.168.2.110（监听方）
主机2：192.168.2...
分类：
其他好文 时间：
2014-08-01 16:13:52
阅读次数：
371
协议族的分层抽象，一定意义上来说，每层敬职敬责的做自己的工作，同时也共同完成通讯协议的共同目标。这是一个垂直划分的抽象层次，挺有意义。1、链路层/数据链路层/网络接口层 操作系统中的设备驱动程序和计算机的网络接口卡，负责处理与网络电缆或其他媒介的物理接口细节。该层协议主要包括ARP、RARP。2、....
分类：
其他好文 时间：
2014-08-01 15:20:41
阅读次数：
180
socket套接字TCP API
socket概念
socket又称“套接字”，是计算机网络中进程间通信数据通道的一个端点，或称之为句柄。IP地址+端口号就可以唯一确定一个socket。TCP/IP协议族包括传输层（TCP/UDP），网络层（ICMP/IP/IGMP），链路层（ARP/RARP）。应用层通常使用socket地址，即IP地址+端口号来确定通信的对端。而socket正是TCP/...
DHCP协议是动态主机分配协议(DynamicHostConfigurationProtocol)。ARP协议是地址解析协议(AddressResolutionProtocol)。该协议将IP地址变换成物理地址。下面是用Wireshark抓的数据包：数据包的传送过程：数据包NO.3：DHCP客户端第一次试图登陆到网络中时，它通过广播DHCPDISCOV..
分类：
其他好文 时间：
2014-07-31 03:14:56
阅读次数：
591
最近要在虚拟机上安装 git ，然后托管一个项目，搞得我是焦头烂额。今天下午我卸载了vmware workstation ,但是奇怪的事就发生了，我的google chrome 浏览器没法浏览网页了。打开浏览器就出现了以下的界面：这时我输入了搜狐主页也出现了类似的提示，我想可能是 DNS 出错了，接...
转自：http://blog.csdn.net/wangxg_7520/article/details/2488442一、引言古人行军打仗，都要有一个可以引领队伍前进方向的排头兵，在TCP/IP网络大军中，也存在这种排头兵，为TCP/IP传输指明方向，它就是地址解析协议――ARP。二、ARP协议及应...
分类：
其他好文 时间：
2014-07-30 12:01:33
阅读次数：
325
网络中有ARP攻击时，一般攻击的机器会模拟成网关的MAC发送ARP广播，一般会照成局域网机器的断线和IP冲突，这时候在断线的机器运行arp-a,就能显示器你局域网的网关和MAC地址，这时候这个MAC地址就是中ARP的机器，然后运行nbtscan192.168.X.1-254,能列出局域网所有机器的IP和对应..
分类：
其他好文 时间：
2014-07-29 16:02:50
阅读次数：
225
