主要功能函数sniffsniff(filter="",iface="any",prn=function,count=N)filter参数允许我们对Scapy嗅探的数据包指定一个BPF(Wireshark类型)的过滤器,也可以留空以嗅探所有的数据包。 例如：嗅探所有的HTTP数据包，tcp port....
分类：
编程语言 时间：
2015-12-03 00:12:43
阅读次数：
264
1、NMap工具主要功能：探测主机是否在线、扫描主机开放端口和嗅探网络服务，用于网络探测和安全扫描。NMap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。命令格式：...
分类：
其他好文 时间：
2015-11-19 09:35:42
阅读次数：
158
一，观测网络流量。观测网络流量的行为叫做嗅探或数据包分析。1，嗅探硬件。从iOS模拟器捕获数据包不需要做特别的硬件或网络配置。如果需要捕获这些数据包，那么可以使用嗅探软件来监听回送设备或是用于连接网络的接口。2，嗅探软件。OS X自带命令行数据包嗅探器topdump,它是OS X中大多数其他嗅探器的...
分类：
移动开发 时间：
2015-11-12 09:58:24
阅读次数：
230
本地回环地址，不属于任何一个有类别地址类。它代表设备的本地虚拟接口，所以默认被看作是永远不会宕掉的接口。在windows操作系统中也有相似的定义，所以通常在不安装网卡前就可以ping通这个本地回环地址。一般都会用来检查本地网络协议、基本数据接口等是否正常的。Wireshark..
分类：
其他好文 时间：
2015-11-09 14:04:46
阅读次数：
264
1.arp攻击效果：断网指令：arpspoof [-i interface] [-c own|host|both] [-t target] [-r] hostarpspoof -i 网卡 -t 目标ip 默认网关 断网攻击2.arp欺骗效果：流量欺骗与嗅探指令：arpspoof [-i interf...
分类：
系统相关 时间：
2015-11-07 06:07:57
阅读次数：
230
参数嗅探的问题原因：（1）可能是发生了参数嗅探，第一次赋给存储过程的输入参数，会为该存储过程生成一个基于输入参数的执行计划，因此如果第一次输入的参数不具有代表性（例如大部分查询输入的参数都是A值，但第一次执行存储过程时输入的是B值），就有可能比即席查询慢，尽管即席查询需要重新编译执行计划，但选择了更...
分类：
数据库 时间：
2015-10-29 09:39:49
阅读次数：
256
黑客在攻击之前首先会在计算机中搭建虚拟环境，从而使用黑客工具进行模拟攻击，这样黑客工具对虚拟机造成了破坏，也可以很快恢复，且不会影响自己本来的计算机系统。至于如何搭建虚拟环境，网络上有很多文章描述，这里就不赘述了。确定目标主机IP地址只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相...
分类：
其他好文 时间：
2015-10-16 07:40:26
阅读次数：
306
一、测试工具 （一）软件测试工具 （二）网络分析工具 1、TcpDump工具（网络安全分析工具 ）：抓包分析 tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 是一个在BSD许可证下发布的自由软件。 ...
分类：
其他好文 时间：
2015-10-11 14:06:59
阅读次数：
1112
NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工 具包，其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描...
分类：
系统相关 时间：
2015-10-03 14:24:05
阅读次数：
231
众所周知，FreeBSDssh默认登录是不能直接用root来登录，这样一来，可以防范一些针对ssh嗅探攻击，二来，普通用户操作可以避免一些“安全事故”。但是可惜的是，centos系列默认ssh都可以root直接登录，这样的带来危害实在太大，本文下面所写的shell，将大大简化配置centos普通用..
分类：
系统相关 时间：
2015-09-30 14:47:44
阅读次数：
181
