4.1 各种套接字api（重要） 4.1.1 socket() 用于创建一个套接字描述符，这个描述符指明的是tcp还是udp，同时还有ipv4还是ipv6 family主要是指明的协议族，AF_INET：ipv4、AF_INET6：ipv6 、AF_LOCAL：unix域协议、AF_ROUTE：路由 ...
分类：
其他好文 时间：
2018-03-30 10:15:12
阅读次数：
223
8.1 作用 ip协议没有提供直接的方法发现那些发往目的地失败的ip数据包。因此采用internet控制报文协议提供ip协议层配置和ip数据报存执相关的诊断和控制信息。一般认为是ip层的一部分。但是使用ip层进行传输，因此是一个介于网络层和传输层之间的协议。 8.1 报文格式 icmp使用网络层传出 ...
分类：
其他好文 时间：
2018-03-28 22:06:36
阅读次数：
173
第二周 信息收集包括踩点扫描查点 实施攻击包括获取访问，特权提升，拒绝服务攻击 成功之后包括偷窃，掩踪灭寂，创建后门 网络接口层： 以太网协议。sniffer窃听使用的是网络接口层 互联层： IP协议 ARP协议 ICMP协议 。会导致Smurf攻击，ping of Death 传输层： TCP协议 ...
分类：
其他好文 时间：
2018-03-27 20:53:21
阅读次数：
116
#!/usr/bin/env python #coding=utf-8 import os import argparse import socket import struct import select import time ICMP_ECHO_REQUEST = 8 # Platform s... ...
分类：
编程语言 时间：
2018-03-27 14:51:16
阅读次数：
253
禁止ping后，不让别人通过域名ping到你的ip， 如果禁用后，你在ping自己的域名会给你返回服务商的IP并提示超时， 这样你就可以减少IP暴露，增加一点安全。 禁止方法： 编辑 /etc/sysctl.conf 里面配置，如果没有添加上 net.ipv4.icmp_echo_ignore_al ...
分类：
其他好文 时间：
2018-03-24 12:41:41
阅读次数：
119
一、简介 TCP/IP协议是供已连接因特网的计算机进行通信的通信协议。TCP/IP协议，并不是指单TCP、IP协议两个。而是一个协议栈。包含了诸如：TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等许多协议。 二、参考模型 应用层 三、工作机制 TCP/IP 意 ...
分类：
其他好文 时间：
2018-03-23 14:17:42
阅读次数：
156
TCP/IP 是用于因特网 (Internet) 的通信协议。 1.什么是TCP/IP？ TCP/IP 是供已连接因特网的计算机进行通信的通信协议。 TCP/IP 指传输控制协议/网际协议（Transmission Control Protocol / Internet Protocol）。 TCP ...
分类：
其他好文 时间：
2018-03-23 13:06:09
阅读次数：
172
登录系统后，在当前命令窗口下输入命令： 你会看到如下图所示: 树状目录结构： 以下是对这些目录的解释： /bin：bin是Binary的缩写, 这个目录存放着最经常使用的命令。 /boot：这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。 /dev ：dev是Devic ...
分类：
系统相关 时间：
2018-03-22 10:58:23
阅读次数：
201
首先Ping只是向服务器发送ICMP的数据包，如果在服务器的防火墙没有允许ICMP协议的数据包的话，那么即使服务器正常运行，那也是ping不同的。 对于亚马逊云服务器，首先我们要确保实例绑定的安全组允许icmp协议的数据包通过。 1、选择无法ping通的实例，进入它的安全组： 2、选择入站，看一下是 ...
分类：
其他好文 时间：
2018-03-21 16:29:05
阅读次数：
529
secure.sh是一个通过访问日志分析恶意IP并用iptables -A INPUT -s IP -j DROP封IP的脚本问题：在命令行执行sh secure.sh脚本执行没有问题，但是将脚本添加进计划任务后，脚本能执行，但是不能封掉IP。原因：环境变量问题解决办法：在脚本开头添加语句 sour ...
分类：
其他好文 时间：
2018-03-19 19:02:07
阅读次数：
179
