IP地址位数=网络位数+主机位数=32位。子网掩码的位数就是网络的位数。A类网络的网络位数是8位，子网掩码就是255.0.0.0，B类网络的网络位数是16位，子网掩码是255.255.0.0，C类是24位，255.255.255.0。 子网掩码：就是决定前多少位是网络位，多少位是主机数的.当两个不同子网的ip进行通信时，先去查询默认网关的mac,因为跨子网通讯需要默认网关的转发，而要和默认网关通讯
If you are a computer network or security enthusiast, you’ve probably heard of Wireshark. Wireshark is the world’s most popular network protocol analyzer. It lets you dive into captured traffic and an
转载
2024-05-22 06:05:49
27阅读
三，解压burp Suite四，激活Burp Suite首先，打开中文版bp程序， CN-JRE Burp.bat 是启动中文版BP的， EN-JRE Brup.bat 是启动英文版BP 的，其他的文件看 当前目录注意事项.txt 文档，有说明。点击 CN-JRE Burp.bat，如下，会有一个黑色的CMD窗口自动跟着打开了，这个窗口之后都不要关闭，除非我们要关闭BP。取消勾选，点击接受弹出如下
SSL/TLS握手过程可以分成两种类型：1)SSL/TLS 双向认证，就是双方都会互相认证，也就是两者之间将会交换证书。2)SSL/TLS 单向认证，客户端会认证服务器端身份，而服务器端不会去对客户端身份进行验证。我们知道，握手过程实际上就是通信双方协商交换一个用于对称加密的密钥的过程，而且握手过程是明文的。这个过程实际上产生三个随机数:client random, server random,
总结：
arp request (arp 请求广播)
ether ( dst = 'ff:ff:ff:ff:ff:ff‘） ’/arp ( pdst='目标Ip', target_mac = '0:0:0:0:0:0‘ ,opcode=1（请求）
arp replay
ether( dst = '目标mc') /arp ( src,dst 的 mac, ip 互换 ， src 的ma
TCP flags是什么？TCP flags存在于TCP数据包中，这个标志位暗示连接状态和一些额外的信息。这个标志位常用于故障诊断或是控制某种特定的连接下面介绍了TCP flags如：SYN、ACK、FIN。 List of TCP flags每一个TCP flag的大小都是1bit。下面将介绍每一个标志位：SYN：同步标志位，用于2台主机要建立连接时，第一次发出的数据包，在TCP三次握
转载
2024-03-19 20:49:46
271阅读
TCP FLAG 标记 基于标记的TCP包匹配经常被用于过滤试图打开新连接的TCP数据包。 TCP标记和他们的意义如下所列：F : FIN - 结束; 结束会话S : SYN - 同步; 表示开始会话请求R : RST - 复位;中断一个连接P : PUSH - 推送; 数据包立即发送A : ACK - 应答U : URG - 紧急E : ECE - 显式拥塞提醒回应W : CWR - 拥塞窗
转载
2024-07-22 12:17:51
51阅读
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是：SYN表示建立连接，FIN表示关闭连接，ACK表示响应，PSH表示有 DATA数据传输，RST表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就
转载
2024-04-28 19:08:38
218阅读
要想进行抓包分析，必须先了解TCP的原理。这里介绍了TCP的建立连接的三次握手和断开连接的四次握手。一、前言：介绍三次握手之前，先介绍TCP层的几个FLAGS字段，这个字段有如下的几种标示SYN表示建立连接，
FIN表示关闭连接，
ACK表示响应，
PSH表示有 DATA数据传输，
RST表示连接重置。二、三次握手的步骤(1)第一次握手：主机A发送位码为syn＝1，随机产生seq number=1
转载
2024-04-23 15:55:30
144阅读
使用wirshark工具在抓包后需要对包进行进一步的分析，那么如何对包进行分析是比较重要的一环，以下来对其中的包进行分析。其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是：SYN表示建立连接，建链包。
FIN表示关闭连接，断链包。
ACK表示响应，相应包。
PSH表示有 DATA数据传输，数据包。
RST表示连接重置，重置包。其中，ACK是可能与SYN，FIN等同时使用的，比如SY
转载
2024-04-08 09:28:40
1154阅读
一：过滤器使用wireshark工具抓包，如果使用默认配置，会得到大量的数据，所以我们就很难找到我们要分析的封包数据。所以使用wireshark过滤器就显得尤为重要。wireshark过滤器分为两种：显示过滤器，捕获过滤器如果过滤的语法正确则显示绿色，如果语法错误则显示红色。显示过滤器和捕获过滤器的区别。捕获过滤器是wireshark的第一层过滤器，他确定了捕获哪些封包，舍弃哪些封包；
转载
2024-03-05 09:50:10
993阅读
在TCP协议中RST表示复位，用来异常的关闭连接，在TCP的设计中它是不可或缺的。发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓存区的包发送RST包。而接收端收到RST包后，也不必发送ACK包来确认。在网络编程过程中，各种RST错误比较难排查和找到原因，基于此，根据以往的经验以及找到的一些资料，整理了以下几种RST的情况。端口未打开服务器程序端口未打开而客户端来连接。这种情况是最为
转载
2024-09-30 23:35:04
157阅读
数学常数ee的含义e的应用 e的含义e是一个重要的常数，但是它的直观含义却不像π那么明了。我们都知道，圆的周长与直径之比是一个常数，这个常数被称为圆周率，
记作π=3.14159…，可是如果我问你，e代表了什么，你能回答吗？
不妨先来看看 维基百科 是怎么说的：“e是自然对数的底数。”但是，你去看“ 自然对数 ”这个条目，得到的解释却是：
“自然对数是以e为底的对数函数，e是一个无理数，约等
转载
2023-09-01 13:21:34
1192阅读
很多刚刚接触java语言的人会问——java是什么？java语言的优点有哪些?其实，Java是一门面向对象编程语言，不仅吸收了C++语言的各种优点，还摒弃了C++里难以理解的多继承、指针等概念，因此Java语言具有功能强 […]很多刚刚接触java语言的人会问——java是什么？java语言的优点有哪些?其实，Java是一门面向对象编程语言，不仅吸收了C++语言的各种优点，还摒弃了C++里难以理解
转载
2023-09-10 15:34:33
310阅读
[Wireshark Lab v8.1] Lab 翻译与解题.以下实验步骤均来自实验指导手册。
Lab HTTP在熟悉了 Wireshark 报文嗅探器的使用之后, 我们可以使用该软件做一些实际协议的分析. 这个 lab 将会探索 HTTP 协议, 包括基本的 GET/响应交互, HTTP 消息格式, 获取大 HTML 文件及带内嵌对象的 HTML 文件和 HTTP 安全和权限控制. 在开始 la
攻防世界misc新手训练区wp 文章目录this_is_flagext3give_you_flagpdfSimpleRAR坚持60sgif掀桌子如来十三掌base64stego功夫再高也怕菜刀stegano this_is_flag题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}看题目描
2015 年 5 月 9 日发布的《传媒蓝皮书 ：中国传媒产业发展报告 (2015)》指出，“2014 年网络广告收入首次超过电视广告”，其中贴片广告是网络广告收入的重要组成部分。而与优酷、爱奇艺等传统视频网站不同的是，以 ACG（ACG 为英文Animation、Comic、Game 的缩写，是动画、漫画、游戏的总称） 文化为主要内容的弹幕视频网站没有网络视频前的贴片广告。那么，弹幕视频
转载
2024-08-27 15:24:23
40阅读
创新模式一、用“用户价值公式”衡量创新互联网不是存量竞争，而是增量竞争。在增量市场里找机会。俞军对产品经理的定义是这样的：产品经理是以创造用户价值为工具，打破旧的利益平衡，建立对己方有利的新利益链，建立新平衡的过程。 俞军的用户价值公式：用户价值=(新体验-旧体验)-替换成本。为什么在存量市场中竞争先发优势那么重要？ 同维度竞争，先发优势是很高的门槛。有替换成本。为
转载
2024-07-19 14:19:37
67阅读
ACK攻击是什么意思？ACK攻击怎么防御？ACK攻击原理ACK攻击危害ACK攻击怎么防御？防御原理 ACK攻击原理ACK Flood攻击是TCP连接建立之后，所有传输的TCP报文都是带有ACK标志位的数据包。接收端在收到一个带有ACK标志位的数据包的时候，需要检查该数据包所表示的连接四元组是否存在，如果存在则检查该数据包所表示的状态是否合法，然后再向应用层传递该数据包。如在检查中发现数据包不合法
转载
2024-06-23 15:59:35
66阅读
hour h不发音，所以是 开头母音， an houroy 发 ao ioa 两个母音 在一块，大部分只发前面的那个母音。furkid s 【秒懂释义】猫、狗等宠物。就是现在很多人把宠物当做小孩，所以是fur(毛)+kids(小孩)ell 英 [bel] 美 [bɛl] n. 铃，钟；钟声，铃声；钟状物 vt. 装钟于，系铃于 vi. 鸣钟；成钟状鼓起desk 英 [desk] 美 [dɛsk]
