a、教材《网络攻防技术》第五、六章的学习 第五章主要介绍了TCP/IP网络协议攻击，通过分别介绍分层模型中的每一层存在的安全缺陷，引出了每一层不同的攻击实现方法和解决对策。分别介绍了IP源地址欺骗、ARP欺骗、ICMP路由重定向、TCP RST攻击、TCP会话劫持攻击、TCP SYN Flood拒绝 ...
分类：
其他好文 时间：
2018-04-15 19:44:07
阅读次数：
328
教材内容总结 网络嗅探 定义 网络嗅探是一种黑客的窃听技术，嗅探器通过捕获经过封包处理的二进制数据，再结合网络协议分析技术，恢复出相应信息。 工作模式 广播模式、多播模式、直接模式和混杂模式。 实现方式 交换网络：MAC地址洪泛攻击、MAC欺骗、ARP欺骗 相关软件 类UNIX平台网络嗅探器软件：l ...
分类：
其他好文 时间：
2018-04-01 20:53:16
阅读次数：
232
服务器：192.168.1.101 上面有http服务可以打开phpmyadmin受害机：192.168.1.100 MAC：40-E2-30-D1-F1-D7 网关:192.168.1.1攻击机：192.168.1.103 MAC：00-0c-29-e9-c8-fe 网关：192.168.1.1网关：192.168.1.1
分类：
其他好文 时间：
2018-03-28 12:19:56
阅读次数：
120
ARP--在TCP/IP协议栈中，最不安全的协议莫过于ARP了，我们经常听到的网络扫描，内网渗透，流量欺骗等等，他们基本上都与ARP有关系，甚至可以说，他们的底层都是基于ARP实现的。但是ARP的是实现仅需一问一答的两个包即可，实现上很简单。一、ARP协议ARP（AddressResolutionProtocol）地址解析协议，目的是实现IP地址到MAC地址的转换。在计算机间通信的时候，计算机要知
分类：
其他好文 时间：
2018-03-06 11:30:14
阅读次数：
216
网络故障是最容易出现的，也是难以解决的问题，这个平时我们弱电行业网朋友问的比较多的问题，尤其是经常跟电脑及交换机打交道的朋友，网络故障难免会出现，那么本期我们整理了大部分网络故障排查思路与案例处理方法，应该说可以解决日常中大部分的网络问题，我们一起来了解下。一、故障排除思路定位故障范围①全网性网络故障：可定位故障源在出口或核心区域；②小范围网络故障：可定位故障源在离故障源最近的相应设备或链路；③单
分类：
其他好文 时间：
2018-02-03 21:58:32
阅读次数：
154
前言：ARP协议的作用 1、什么是ARP? ARP (Address Resolution Protocol) 是个地址解析协议。最直白的说法是：在IP以太网中，当一个上层协议要发包时，有了该节点的IP地址，ARP就能提供该节点的MAC地址。 2、为什么要有ARP？ OSI 模式把网络工作分为七层， ...
分类：
其他好文 时间：
2018-01-23 16:46:51
阅读次数：
147
本地环境 环境：kali系统 目标机器：192.168.0.101 局域网网关：192.168.0.1 当前网络网卡端口：wlan0 arp欺骗流程 命令行开启本地数据转发： arpspoof局域网arp欺骗神器： 欺骗网关，伪造我是目标机器： 欺骗目标机器： 然后目标机器的所有数据，都会走我们本地 ...
分类：
其他好文 时间：
2018-01-14 13:08:23
阅读次数：
833
安装KickThemOut工具 使用KickThemOut进行ARP欺骗 1. 扫描网络。 有时会因为某些原因未扫描成功，重新运行即可。 2. 选择 ，会列出局域网内的全部设备。 3. 选择进行ARP欺骗的设备编号，此时该设备将无法访问网络。 注意：此教程仅供学习和参考。因用于其他用途而产生不良后果 ...
分类：
其他好文 时间：
2018-01-06 20:02:16
阅读次数：
697
arp数据包格式 arp老化时间 linux默认30s 要想更改这个值，需要通过如下命令: arp欺骗(arp表根据发送者ip/mac学习) 正常情况下 通过arp request欺骗 刷新对端arp表的网关条目 通过arp reply欺骗 刷新对端arp表的网关条目 invalid arp表象 等 ...
分类：
其他好文 时间：
2017-12-22 13:30:48
阅读次数：
218
交换机工作原理（端口MAC----端口MAC） 交换机根据MAC地址表智能转发数据帧 根据源MAC地址，自动添加到MAC地址表 根据目的MAC地址，在则转发，不在则泛洪2.路由器工作原理：（ip---端口） 根据路由表转发数据包，有则转发，没有就丢弃3.ARP：将一个已知的ip地址解析成MAC地址（ip-
分类：
其他好文 时间：
2017-11-27 11:05:26
阅读次数：
200
