1. ISO/OSI的参考模型共有7层，由低层至高层分别为：物理层、数据链路层、网络层、传输层、会话层、表示层、 应用层。各层功能分别为： （1）物理层 提供建立、维护和拆除物理链路所需的机械、电气、功能和规程的特性；提供有关在传输介质上传输非结构的位流 及物理链路故障检测指示。在这一层，数据还没有 ...
分类：
其他好文 时间：
2020-09-11 14:20:31
阅读次数：
45
当网络不通时，我们需要ping一下主机，检查网关是否正常，这与主机发现原理一样。当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。 1、跳过ping扫描阶段： nmap进行其他扫描之前都会对目标进行一个ping扫描 ...
分类：
其他好文 时间：
2020-09-10 23:00:17
阅读次数：
94
阻断TCP请求的报文需要知道TCP三次握手的标记位的值6个标记位：SYN,ACK,FIN,RST,URG,PSH客户端发送连接请求时，SYN=1，其余为0服务端同意连接请求时，SYN=1，ACK=1，其余为0阻止报文发送和接收，启用tcp模块的tcp-flags选项：iptables-IINPUT-ptcp--dport22-mtcp--tcp-flagsSYN,ACK,FIN,RST,URG,P
分类：
其他好文 时间：
2020-09-10 22:47:31
阅读次数：
37
TCP、UDP区别 TCP 面向连接，不提供广播、多播；可靠交付；头部长，开销大 UDP 无需建立连接，无需确认；不可靠交付；头部短，开销小 TCP可靠交付靠什么实现？ 流量控制 滑动窗口机制（超时重传、序列号确认号） 拥塞控制 为什么要三次握手？ 避免第二次握手报文丢失 为什么要四次挥手？ =问为 ...
分类：
其他好文 时间：
2020-09-10 22:38:36
阅读次数：
29
二、Burp Suite进阶 1、Burp Scanner主要用于自动检测web系统的各种漏洞。首先，确认Burp Suite正常启动并完成浏览器代理的配置。然后进入Burp Proxy，关闭拦截代理功能，快速浏览需要扫描的域或URL模块，此时在默认情况下，Burp Scanner会扫描通过代理服务 ...
分类：
其他好文 时间：
2020-09-10 22:35:15
阅读次数：
32
TCP TCP握手与分手的完整过程 1. 三次握手 首先客户端向服务器端发送一段TCP报文，包括SYN包和序列号，进入SYN_SENT 服务器端接收到来自客户端的TCP报文之后，结束LISTEN阶段，应答SYN和ACK，确认序列号，发送自己的序列号，进入SYN-RCVD 客户端接收到来自服务器端的确 ...
分类：
其他好文 时间：
2020-09-09 19:22:59
阅读次数：
60
网络分层模型 OSI协议栈层次图： 物理层：网卡、光纤、线缆、集线器等 数据链路层：以太网协议、mac地址控制 网络层：IP协议，IP地址 子网、网关等等 传输层：建立端口到端口的通信，TCP协议、UDP协议等等 会话层 ：维护网络中的连接状态、保持会话和同步 表示层：把数据转换为合适、可理解的语法 ...
分类：
其他好文 时间：
2020-09-09 19:21:05
阅读次数：
60
网络编程的基础是基于socket编程。socket(TCP)编程基于固定编程模板 server端： socket(声明socket类型) bind(命令socket，绑定地址和端口) listen(创建监听队列) accept(从监听队列中返回estblished的链接，否则阻塞) client端： ...
分类：
其他好文 时间：
2020-09-09 18:49:38
阅读次数：
35
当DNS名称解析时，链路本地多播名称解析（LLMNR）和NetBIOS名称注册和解析服务（NBT-NS）会负责查找网络中所请求的主机地址。在DNS服务器请求失败时，请求方会在整个网络中进行广播，查找所请求的主机位置。***则会在这时伪装成目标主机来劫持用户的凭证。请求方会在身份验证过程中误认为***者是一个可信的目标主机，从而向其发送用于身份认证的NTLMv2哈希值，这个哈希值将被保存到对方的磁盘中，
分类：
其他好文 时间：
2020-09-08 20:57:15
阅读次数：
63
仅供参考 五层模型（自上而下，底层->顶层） 实体层（物理层） 实体层的作用就是把电脑连接起来，可用光缆、电缆、双绞线、无线电波等方式 就是传送0和1的信号 链接层 也称链路层，作用是解读0和1 以太网协议 早期，每家公司都有自己的电信号分组方式，但是后来，一种叫做“以太网（Ethernet）”的协 ...
分类：
其他好文 时间：
2020-09-08 20:47:31
阅读次数：
46
