最近读了一篇有关arp欺骗和中间人攻击的文章，于是乎就想着自己实现一下，顺便验证下微信在回话劫持后的安全性。1.本机环境Macbook Air:OS X 10.11 El Captain2.推荐工具Nmap（网络探测工具和安全/端口扫描器）$ brew install nmapEttercap(arp欺骗和dns欺骗工具)$ brew install ettercap –with-gtk+Drif
最近为了配合docker 容器平台的工作，实现一个eclipse插件，领导希望的功能是，右键点击项目提供一个war包commit的按钮，点击按钮后，自动调用eclipse的打包过程，输出war包，最终将war包上传到服务端，实现自动化的快速部署。好了，功能如上，在原有插件的基础上加了相应的菜单，在获取项目的过程就不在累述，最后调用的打包过程如下：public static void expo
20199301 2019-2020-2 《网络攻防实践》 第四周作业一、实践内容1、网络嗅探网络嗅探技术定义：网络嗅探（Sniff）是一种黑客常用的窃听技术，与传统的电话窃听在电话线路上对特定号码的内容进行监听类似，网络嗅探利用计算机的网络接口目的地为其他计算机的数据报文，以监听数据流中所包含的用户账户密码或私密信息等。网络嗅探技术与工具分类：按照所监听的链路层网络进行分类，以太网（Ethern
什么是TCPDUMP？TCPdump，全称dump the traffic on a network，是一个运行在linux平台可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具。tcpdump可以支持的功能：1、在Linux平台将网络中传输的数据包全部捕获过来进行分析2、支持网络层、传输层协议等协议捕获过滤；3、数据发送和接收的主机、网卡和端口等各种过滤捕获数据规则4、提供and、or、n
Hello all ， 我又回来了 这次我们真是开始来聊聊开源项目里，小而有用的模块或者组件的开发思想。 同时，软件已经更新到1.60的版本了，支持新用户注册，可以不再使用统一的test账户了。 您可以通过以下路径进行下载：1、在GitHub上fellow一下项目，下载到本地，生成一下，即可获取最新版程序。2、本地是beta v0.5版本的用户可以直接在程
远程接口调用方式HttpClient 问题：现在我们已经开发好了接口了，那该如何调用这个接口呢？ 答：使用Httpclient客户端。 Httpclient简介 什么是httpclient HttpClient 是 Apache Jakarta Common 下的子项目，用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最
转载
2024-10-25 22:57:51
46阅读
查询主机WWPN目录3.4.3.8.2.3 查询主机WWPN3.4.3.8.2.3.1 查看主机HBA相应端口的WWPN（Windows）3.4.3.8.2.3.2 查看主机HBA相应端口的WWPN（SUSE）3.4.3.8.2.3.3 查看主机HBA相应端口的WWPN（RedHat）3.4.3.8.2.3.4 查看主机HBA相应端口的WWPN（Solaris）3.4.3.8.2.3.5 查看主机
冯诺依曼体系结构 输入设备： 存储器： CPU：控制器+运算器 输出设备域名域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name Syst
转载
2024-09-23 16:14:52
10阅读
Chrome控制台(1)F12进入控制台，点击Network，选中ws栏，注意选中Filter。(2)刷新页面会得到一个ws链接。(3)点击链接可以查看链接详情注意红框标出的信息，后面会详细说明。(4)当然也可以切换到Frames查看发出和接收的消息,但是非常的简陋，只能看到消息内容，数据长度和时间Fiddler:抓包调试利器(1)打开Fiddler，点开菜单栏的Rules，选择Cus
在Internet上，多媒体业务诸如：
流媒体，视频会议和视频点播等，正在成为信息传送的重要组成部分。点对点传输的单播方式不能适应这一类业务传输特性--单点发送多点接收，因为服务器必须为每一个接收者提供一个相同内容的IP报文拷贝，同时网络上也重复地传输相同内容的报文，占用了大量资源。如图1.1所示。虽然IP广播允许一个主机把一个IP报文发送给同一个网络的所
做爬虫的时候，常常会因为各种乱码问题而头疼不已，你可能会遇到字体加密的乱码，会遇到抓包工具缺少证书乱码，可能会遇到网页的编码方式是不是常规的编码格式出现乱码，这里就讲一下我今天遇到的乱码问题。首先讲一下，我遇到的问题，作者是在抓包工具上抓到一个链接，然后复制出headers，然后模拟浏览器进行请求，刚开始还好好的很正常，并没有什么不对的地方，但是不知道什么原因突然请求回来的内容中汉字出现了乱码，本
转载
2024-09-22 21:19:43
265阅读
一、实验目的 1.学习协议分析软件； 2.学习网络嗅探及协议分析规则；二、实验步骤及要求 学会使用Sniffer抓取ftp的数据报，截获ftp账号及密码，并分析TCP头的结构、分析TCP的三次“握手”和四次“挥手”的过程，熟悉TCP协议工作方式。 实验（软硬件以及网络）环境： 利用VMware虚拟机建立网络环境，并用Serv-U FTP Server在计算机上建立FTP服务器,用虚拟机进行登录。
TCP: TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。 第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tcp.flags.syn并且加上
lr11安装包链接：https://pan.baidu.com/s/1hF3j2Vi_xB8BhT70P1ZdBg 提取码：n3zn lr12安装包链接：https://pan.baidu.com/s/1QbZQzImXfvtLDyZZNLVL7Q 提取码：1qit 1、打开lr的环境web server2、找到loadrunner启动文件，右击选择以管理员的身份启动它（不然你破解的license
转载
2024-07-26 18:30:05
38阅读
Kerberos认证流程前言本文主要分享最近学习的关于域内Kerberos认证的一些手法，以自我的理解为主，从原理理解切入到基本工具利用来阐述，个人的理解分析较为啰嗦，嫌太兀长的可以跳着看就好，还请各位谅解。如有错误，请师傅们提出更正对于Kerberos认证流程只是简单的描述带过，下面有很多细节没有说明，比如PAC，S4U2SELF(委派)，S4U2PROXY(委派)等。详细的解读推荐翻阅da
所谓Tiny fragment攻击是指通过恶意操作，发送极小的分片来绕过包过滤系统或者入侵检测系统的一种攻击手段。攻击者通过恶意操作，可将TCP报头(通常为20字节)分布在2个分片中，这样一来，目的端口号可以包含在第二个分片中。 对于包过滤设备或者入侵检测系统来说，首先通过判断目的端口号来采取允许/禁止措施。但是由于通过恶意分片使目的端口号位于第二个分片中，因此包过滤设备通过判断第一个分片,决定
tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统 中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可
这些域名工具, 包含域名搜索工具，域名查询工具，域名建议工具, 域名批量查询工具，域名WHOIS信息查询工具，Web 2.0域名生成器等等。 我们列出了10个好的域名工具 ，以帮助您为您网站的选择一个好域名。 1. Domains Bot一项非常有用的域名搜索建议服务。它会根据你输入的关键词给出很多可注册的建议域名。提供各种顶级域名服务，虽然查询时间长些，不过还是很值得等。2. Squ
Ping是用来进行网络连接测试的一个程序，其对应的文件名为“Ping.exe”（在Windows XP系统下该文件存在于C:/Windows/System32文件夹下）。该工具的最简单的用法是： “Ping XXX.XXX.XXX.XXX”（XXX.XXX.XXX.XXX为欲测试的IP地址），根据不同的测试目的可以带上不同的参数。很多朋友未必熟悉其运行结果的意义，下面简要介绍一下成功结果和失败结果
1.下载与安装安装版本：CentOS-7-x86_64-Minimal-1511.iso 目前已有更新的版本可用 下载地址： http://mirrors.163.com/centos/ 网易的镜像非常快速 用途：主要用于学习linux基本知识，熟悉命令以及学习shell等，因此选择纯终端版本。安装环境：由于安装Minimal版本并且不准备安装GUI环境，所以选择vmwear进行安装，在Win
转载
2024-10-29 17:15:48
54阅读
