0x00 开篇对 于内网环境和域环境安全，各种新旧攻击技巧和手法一直为人津津乐道，嗅探、基于ARP毒化、DNS欺骗等的各种类型的中间人攻击，都极具威力。以ARP Spoof（ARP毒化）为例，ARP毒化也被称为ARP缓存中毒或者ARP欺骗攻击，这是在内网环境中的中间人攻击，通过ARP协议的缺陷，达....
分类：
其他好文 时间：
2014-07-14 21:26:11
阅读次数：
529
在IPv6协议体系中，ICMP协议是一个重要协议，其功能与IPv4中的ICMP协议功能有许多相同的地方，但ICMPv6协议毕竟是一个新的协议，与IPv4中的ICMP协议相比有许多新的功能。比如ICMPv6同时完成IPv4中的ICMP、IGMP和ARP协议的功能。此外，在IPv6环境中，ICMPv6还用来发现路径上支持..
分类：
其他好文 时间：
2014-07-14 16:37:58
阅读次数：
188
数据链路层：mtu的限制在这层 14字节：6字节目标mac，6字节源mac，2字节type，网络层：（ip dns arp）分片重组在这层，每一个包长不可超过mtu 仅仅举例ip协议：20字节160bits：4位版本号 4位头长，8位服务类型16位总长度 16位标示3位...
分类：
其他好文 时间：
2014-07-13 19:57:58
阅读次数：
272
ARP表的更新和老化ARP表的更新的条件在实际的环境中，只有同时满足以下两个条件时，设备的ARP表才会更新：1.设备收到来自某IP的ARP请求包或者其他ARP包；2.设备的现有ARP表中已经存在该IP对应的ARP表。其他的非ARP报文不会对设备的ARP表产生影响。ARP表的老化时间不同系统的ARP表...
分类：
其他好文 时间：
2014-07-11 21:14:35
阅读次数：
624
（一）TCP/UDP,SOCKET,HTTP,FTP简析
TCP/IP是个协议组，可分为三个层次：网络层、传输层和应用层：
网络层：IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议
传输层：TCP协议与UDP协议
应用层：FTP、HTTP、TELNET、SMTP、DNS等协议
HTTP是应用层协议，其传输都是被包装成TC...
分类：
其他好文 时间：
2014-07-10 23:25:56
阅读次数：
233
全球范围来看，移动及互联网流量的增长速度是空前的，导致此现象的缘由包括云服务的增长、移动宽带和基于互联网的视频点播服务的增长。Cisco预计，从2012至2017年，全球互联网IP流量将增至三倍，达到每月120艾字节，而移动数据流量将增长13倍，达到每月逾11艾字节[i]。贝尔实验室则预计，在同一时间区段，城域及骨干网的流量分别将增长560%和360%[ii]。如此高速的带宽增长为作为当前IP网络基石的光传送网带来了难以想像的压力。...
分类：
其他好文 时间：
2014-07-09 12:19:52
阅读次数：
253
在写这个标题的时候，我仿佛回到了当初那个为学Cisco起早贪黑却其乐无穷的时光，我不是一个网络天才，没有什么过人的天赋，甚至在那个时候连一台属于自己的电脑也可望而不可即，所以在学习Cisco课程，特别是CCNA的过程中，相当的刻苦（先自夸一下），也积累了一些个人学习的经..
分类：
其他好文 时间：
2014-07-09 08:43:24
阅读次数：
253
其实这算不上什么高端的技术文章，因为最后解决问题的时候发现这完全是一个动人的故事。情况描述：局域网有一台Cisco2960交换机，，下面连着n台服务器（n<=24），其中就有一个奇怪的现象，有一台服务器自始至终就是连不上另外一台，平时用的时候都是先链接其他服务器，再转..
分类：
其他好文 时间：
2014-07-08 08:44:36
阅读次数：
152
ARP数据报格式注意到源MAC地址、目的MAC地址在以太网首部和ARP请求中各出现一次，对于链路层为以太网的情况是多余的，但如果链路层是其它类型的网络则有可能是必要的。以太网目的地址：即目的MAC地址以太网源地址：源MAC地址帧类型：即上层协议类型。0x0806表示ARP硬件类型：指链路层网络类型。...
分类：
其他好文 时间：
2014-07-03 21:03:18
阅读次数：
276
