信息收集： 主要收集目标主机的相关信息，主要包括端口、服务、漏洞等信息。信息收集手段多样，可借助工具也多种多样。 端口扫描：Nmap 漏洞扫描：awvs\appscan\openvas\nessus等 扫描里用的比较多的就是TCP协议，UDP也用，还有ICMP 传输层控制协议（Transport C ...
分类：
其他好文 时间：
2020-04-05 18:28:07
阅读次数：
114
acl 库的功能参见文章 acl介绍 及 https://github.com/zhengshuxin/acl，本文主要讲述如何编译和使用 acl 库。 acl 下其实有四个库：lib_acl （基础库）、lib_protocol（http 和 icmp 协议库）、lib_acl_cpp（封装了 l ...
分类：
其他好文 时间：
2020-04-05 09:24:40
阅读次数：
66
fping fping程序类似ping,也是通过发送ICMP包协议回复请求检测主机是否存在，不过fping可以在命令行中指定要ping的主机数量范围，也可以指定含有要ping的主机列表文件。fping可以实现多主机同ping,当指定的主机被ping通时，就会从待ping主机列表中移除，当指定主机未p ...
分类：
其他好文 时间：
2020-04-03 00:46:46
阅读次数：
76
ICMP协议的概念 ICMP（因特网控制报文协议 Internet Control Message Protocol）是一种面向无连接的协议，用于传输出错报告控制信息。IP提供的尽力数据包通信服务无连接服务，而并不能解决网络低层的数据报丢失、重复、延迟或乱序等问题，TCP在IP基础建立有连接服务解决 ...
分类：
其他好文 时间：
2020-03-31 12:35:42
阅读次数：
80
"""TCP-IP协议族：应用层：应用程序自身定义的协议，比如p = 100、HTTP也属于应用层比如说浏览器传输层：TCP、UDP（原始套接字可以直接从应用层到IP，可以伪装别人的IP发送消息）网络层：IP、ICMP（cmd通过ping命令直接查看网络是否正常不通过传输层，应用层→ICMP→IP） ...
分类：
其他好文 时间：
2020-03-31 01:37:02
阅读次数：
235
网络嗅探与协议分析 [TOC] 分析一款抓包软件 分析的软件名称为winpcap是一款开源的抓包软件。 下面代码为不同协议的格式 ipv4报文的格式。 TCP报文首部的格式。 UDP报文首部的格式。 ICMP报文首部的格式。用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达 ...
分类：
其他好文 时间：
2020-03-28 23:15:57
阅读次数：
78
今天参照大神的代码实现了一个ping程序。 总体是先发送一个ping请求，然后循环四次监听返回。 send_ping函數 1. 將icmp_hdr(icmp消息的header)的指針指向一片內存空間，然後定義各個屬性。通過memcpy函數將要發送的數據複製到data屬性中。 再通過sendto函數將 ...
分类：
系统相关 时间：
2020-03-28 21:43:30
阅读次数：
107
ping [选项] destination ping命令向网络主机发送ICMP回传请求 详细描述：ping使用ICMP协议强制ECHO_REQUEST（回传请求）数据报从主机或网关获取ICMP协议的ECHO_RESPONSE（回传响应）。ECHO_REQUEST（回传请求）数据报（“ping”）有一 ...
分类：
系统相关 时间：
2020-03-27 10:40:39
阅读次数：
146
1. ping www.edu.cn 默认发送四个ICMP回送请求（应答）报文 2. ping -t www.edu.cn 持续发送数据包 Ctrl-C 停止 3. ping -l 500 www.edu.cn 发送缓冲区大小，size，500字节 4. ping -n 10 www.edu.cn ...
分类：
其他好文 时间：
2020-03-26 19:39:21
阅读次数：
125
