中国人民公安大学Chinese people’ public security university 网络对抗技术实验报告实验二网络嗅探与欺骗 学生姓名甘好年级 2015级区队六 指导教师 高见信息技术与网络安全学院2018年9月18日实验任务总纲2018—2019学年 第 一 学期一、实验目的1．加深并消化
IPC攻击详解 一 唠叨一下： 网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多
作者：seanyxie |
一. TCP/IP协议族 TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次： 1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介
最近看了一篇文章其实道理跟很多书都有相同之处，《俭省:释放少的潜能,取得多的成就》这本书，说到检省思维模式的关键，是从已有的资源中发挥出创造性的价值，一个最普遍的方法就是"想法的连接"能把一个遥远的想法跟你手中的东西连接在一起，提供了一个新思路。这个时代的专才和通才，专才就是一辈子或者几十年长期做一件事情，日本国家的匠人精神，东西是很好，但是日本国家往往是缺乏创造性精神的，这个时代是需要不断创新的
您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请 您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。 FTP基础知识 FTP
是File Transfer
Protocol（文件传输协议）的缩写，用来在两台计算机之间互相
简单说下iptables下本机ftp的使用：
ip_conntrack_ftp 是本机做 FTP 时用的模块,暂时不加这个模块
对于默认的vsftp主动被动模式都可以，由客户端指定用哪个模式连接
我们使用IE
原创
2011-06-25 19:56:59
587阅读
欢迎大家关注，收藏，点赞！该系列会不断更新！ 你也许难以想象，FTP协议在1971年就出现了。在那时，现代的网络模型还没有形成，所以FTP完全称得上网络界的活化石。一个古老的协议能有如此活力，一定是有深层原因的。FTP的过人之处，就在于它用最简单的方式实现了文件的传输。客户端只需要输入用户名和密码，就可以和服务器互传文件了；有的甚至连用户名和密码都不用（匿名FTP），FTP常被用来传播文
转载
2024-03-20 12:55:08
197阅读
1、工具下载：Quick Easy FTP Server 4.0.0、FileZilla下载这两个工具，前者做服务端，后者做客户端去连接FTP服务端； PS：这两个工具在windows10(同一环境)就能够实现抓取FTP数据包。2、创建FTP服务的用户账户在Quick Easy FTP Server 4.0.0创建FTP服务的用户账户，设置密码也为test（可根据个人习惯设置）。 3、指定站点根目
转载
2024-08-12 17:04:58
1421阅读
先保证三台主机在同一局域网下，可以相互ping通。控制面板->程序->程序和功能->启用或关闭windows功能Web管理工具也要选上进入管理工具配置登录用户的权限访问成功使用kali登录ftp服务器 用户名：anonymous （匿名用户固定的名字） 密码：直接回车 (不用输入密码)主机C，使用wireshark开启混杂模式进行抓包已开启混杂模式我们选择vmnet8，因为我是用
转载
2024-04-03 13:21:59
171阅读
接下来，我们就详细的对上面的步骤，进行分析。实验步骤二 分析FTP协议数据包在FTP工作流程中使用控制链接和数据连接两种方式来实现数据传输，下面我们来分析这两种包的详细信息。分析控制链接的数据FTP的控制连接用于传送用户名、密码及设置传输方式等控制信息，下面以保存的ftp.pcapng捕获文件为例，分析FTP协议控制连接数据包。上图中显示了所有数据包的Info列，在这里可以看到ftp传输的所有信息
转载
2024-08-08 07:39:41
589阅读
在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。 具体方法如下： 方法一： 1.以管理员身份运行cmd 2.route add 本机ip mask 255.255.255.
转载
2017-12-11 17:37:00
482阅读
2评论
Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。Wireshark官方下载地址：http://www.wireshark.org/download.html如果记不住，可以在百度中输入Wir就可
1）IP地址是可以随便切换的。MAC地址（物理地址）是出厂设定的。2）网络实际通信是靠网卡，IP地址只是为了标识主机，方便路由。3）路由器内部有wan网卡 和lan网卡，手机内部是无线网卡4) 端口号是为了区分服务器上的不同进程5）VPN加密隧道，将流量加密，隧道建立在VPN服务器和主机之间，利用SSl TLS 等进行加密。wireshark打开混杂模式，才能抓取到包本机IP 192.
转载
2024-04-12 22:45:11
201阅读
在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。 具体方法如下：方法一： 1.以管理员身份运行cmd 2.route add 本机ip mask 255.255.255.255 网关ip 如：route add
转载
2014-06-06 15:59:00
594阅读
2评论
在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。 具体方法如下： 方法一： 1.以管理员身份运行cmd 2.route add 本机ip mask 255.255.255.
转载
2016-11-28 16:41:00
147阅读
2评论
一、FTP server&client环境搭建本地Ubantu18搭建FTP server：# 安装FTP服务
sudo apt-get install vsftpd
# 配置
sudo vi /etc/vsftpd.conf
# 修改以下设置，允许匿名用户
listen=YES # 服务器监听
local_enable=YES
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛或者没有设置导致抓取的数据包内容较多时使用显示过滤器设置条件过滤以方便分析。同样上述场景，在捕获时未设置抓包过滤规则直接通过网卡进行抓取所有数据包，如下执行ping www.huawei.com获取的数据包列表如下观察上述获取的数据包列表，含有大量的无效数据。这时可以通过设置显示器过滤条件进行提取分析信息
转载
2024-06-26 09:14:11
286阅读
Wireshark 号称“纷争终结器 ”，作为开发者，掌握 Wireshark 的基本使用可以快速解决很多技术问题，直接减少很多无意义的“推诿”、“扯皮”。使用 Wireshark 抓取未加密的网络流量是极其容易的，但随着大家安全意识的提高，加密流量越来越多了。如何抓取加密的网络流量呢？本文通过一个实际问题向读者展示如何使用 Wireshark 抓取百度搜索的 https 网络数据包。问题起源商家
转载
2024-05-07 15:36:38
56阅读
写在最前：使用Jade标定XRD是材料科学研究中的基本数据处理操作，这里就不再提及了，还没有掌握的小伙伴们可以自行百度教程，基本上大同小异。本文仅为一家之言，如有错误还望轻拍。这里推荐一个Jade 6.5的教程，本文使用的是Jade 5.0，其实差别不大。 答答：【jade6.5教程】xrd物相分析（内附jade6.5软件+PDF卡片）zhuanlan.zhihu.com
一、背景现需要通过抓取的FTP, tftp网络数据包，进行分析（解析），并拿到里面对应的上传下载文件，将文件还原到本地，同时要考虑高并发（上万条网络流同时进行）的情况。 二、分析FTP, TFTP数据首先要想还原文件，必须要知道以下几个条件：对应的传输文件流的TCP流信息（srcip,srcport, dstip, dstport），上传还是下载的文件名，主被动模式，传输方式。1、FTP
