0x00 开篇对 于内网环境和域环境安全,各种新旧攻击技巧和手法一直为人津津乐道,嗅探、基于ARP毒化、DNS欺骗等的各种类型的中间人攻击,都极具威力。以ARP Spoof(ARP毒化)为例,ARP毒化也被称为ARP缓存中毒或者ARP欺骗攻击,这是在内网环境中的中间人攻击,通过ARP协议的缺陷,达....
分类:
其他好文 时间:
2014-07-14 21:26:11
阅读次数:
529
在IPv6协议体系中,ICMP协议是一个重要协议,其功能与IPv4中的ICMP协议功能有许多相同的地方,但ICMPv6协议毕竟是一个新的协议,与IPv4中的ICMP协议相比有许多新的功能。比如ICMPv6同时完成IPv4中的ICMP、IGMP和ARP协议的功能。此外,在IPv6环境中,ICMPv6还用来发现路径上支持..
分类:
其他好文 时间:
2014-07-14 16:37:58
阅读次数:
188
对比:
Example1:Enableaprogram
netshadvfirewallfirewalladdrulename="MyApplication"dir=inaction=allowprogram="C:\MyApp\MyApp.exe"enable=yesremoteip=157.60.0.1,172.16.0.0/16,LocalSubnetprofile=domainnetshadvfirewallfirewalladdrulename="MyApplication"di..
分类:
Web程序 时间:
2014-07-14 12:09:11
阅读次数:
667
数据链路层:mtu的限制在这层 14字节:6字节目标mac,6字节源mac,2字节type,网络层:(ip dns arp)分片重组在这层,每一个包长不可超过mtu 仅仅举例ip协议:20字节160bits:4位版本号 4位头长,8位服务类型16位总长度 16位标示3位...
分类:
其他好文 时间:
2014-07-13 19:57:58
阅读次数:
272
1、以管理员身份运行命令提示符:快捷键win+R→输入cmd→回车2、启用并设定虚拟WiFi网卡:运行命令:netsh wlan set hostednetwork mode=allow ssid=mywifi key=12345678此命令有三个参数,mode:是否启用虚拟WiFi网卡,改为dis...
ARP表的更新和老化ARP表的更新的条件在实际的环境中,只有同时满足以下两个条件时,设备的ARP表才会更新:1.设备收到来自某IP的ARP请求包或者其他ARP包;2.设备的现有ARP表中已经存在该IP对应的ARP表。其他的非ARP报文不会对设备的ARP表产生影响。ARP表的老化时间不同系统的ARP表...
分类:
其他好文 时间:
2014-07-11 21:14:35
阅读次数:
624
(一)TCP/UDP,SOCKET,HTTP,FTP简析
TCP/IP是个协议组,可分为三个层次:网络层、传输层和应用层:
网络层:IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议
传输层:TCP协议与UDP协议
应用层:FTP、HTTP、TELNET、SMTP、DNS等协议
HTTP是应用层协议,其传输都是被包装成TC...
分类:
其他好文 时间:
2014-07-10 23:25:56
阅读次数:
233
解决方法:用管理员身份运行CMD,输入netsh winsock reset并回车(注意,必须是已管理员身份运行,这个重置LSP连接)
分类:
数据库 时间:
2014-07-09 15:06:23
阅读次数:
289
毫无疑问,在windows中设置IP非常方便,因为有简单直观的界面可供操作。通过图形用户界面设置IP在一般情况下是够用的,但是对于那些经常出差,变换工作产所的人来说,这样修改IP无疑是耗时且不方便的。如果把设置IP的命令放在一个脚本文件中执行,则非常方便迅速。
用命令行设置IP步骤(WIN7,针对IPV4设置):
1、设置一个静态IP
netsh interface ipv4 set add...
其实这算不上什么高端的技术文章,因为最后解决问题的时候发现这完全是一个动人的故事。情况描述:局域网有一台Cisco2960交换机,,下面连着n台服务器(n<=24),其中就有一个奇怪的现象,有一台服务器自始至终就是连不上另外一台,平时用的时候都是先链接其他服务器,再转..
分类:
其他好文 时间:
2014-07-08 08:44:36
阅读次数:
152