一、Nmap扫描原理示意图：如果发现主机存活，nmap就会继续发送其他类型的数据包，通过分析远程机器上返回的数据包来得到相关信息；如果不存活就停止扫描二、使用Zenmap扫描三、命令行扫描nmap scanme.nmap.org扫描过程中可以通过按回车来查看扫描进度四、其他操作nmap进行探测之前要把域名通过DNS服务器 解析为IP地址，我们也可以使用指定的DNS服务器进行解析，使用的是 --d
转载
2024-03-28 15:57:57
334阅读
## 使用Python和Nmap进行网络扫描
网络扫描是安全评估和漏洞发现的重要步骤之一。Nmap是一个功能强大的开源工具，用于网络探测和安全评估。Python是一种广泛使用的编程语言，可以与Nmap结合使用，以便更灵活地执行网络扫描任务。本文将介绍如何使用Python和Nmap进行网络扫描。
### 安装Nmap和Python-nmap
在开始之前，我们需要安装Nmap和Python-nm
原创
2023-07-18 12:54:16
170阅读
Sharkpy：NSA使用的基于wireshark和libpcap分析流量工具，
Sharkpy中包含了搜索，创建，修改数据，发送数据，将数据包写入到新的pcap文件中这五个模块。这些会在一个python程序或者一个python会话中全部完成。 1. sharkPy.file_dissector:使用wireshark中的解析库从文件中捕获数据包，并且将捕获的数据包传递给python文件中
转载
2024-07-25 14:14:13
739阅读
网络攻击与防范实验说明：端口扫描、DoS 等攻击方式是威胁网络安全的常用手段，防火墙则是应对此类攻击一种有效的设施。nmap 是一种网络探测和安全扫描程序，它能够获取主机提供的服务等信息。实验目的：本实验通过使用 nmap 扫描远程主机搜集主机信息，使用 wireshark 捕获扫描的数据包，掌握网络攻击的基本技术和原理，以此探讨应对此类网络攻击的防御方法实验内容：两两一组，相互协作完成本实验。参
1 nslookupnslookup工具是最基本的操作，它允许运行该工具的主机查询任何指定的DNS服务器的DNS记录。查询的DNS服务器可以是根DNS服务器、顶级域DNS服务器、权威DNS服务器和中间DNS服务器(具体定义请参见教科书)。nslookup向指定的DNS服务器发送DNS查询请求，并接收来自该DNS服务器的DNS应答，并显示查询结果。1.1 实验第一条命令：nslookup www.m
问题描述：在使用wireshark抓取报文时，发现从10.81.2.92发过来的报文绝大部分标记为异常报文(开启IPv4和TCP checksum)分析如下报文，发现http报文(即tcp payload)的长度远远大于实际的mss大小，如下图为4126查看该报文的ip长度，为4148，远大于Ethernet的mtu 且tcp的校验和有来自wireshark的如下提示，那什么是“TCP
转载
2024-04-05 13:30:07
738阅读
1998年，安全研究员Antirez在Bugtraq邮件列表上，提到了一个巧妙的端口扫描技术–空闲扫描。众所周知，它允许进行端口完全欺骗扫 描。使得攻击者能够不使用自己的IP向目标主机发送数据包。它的巧妙之处在于，利用不活跃的“僵尸主机”反弹给攻击者一个旁通信道，从而使得攻击者可以进 行端口扫描。入侵检测系统（Intrusion detection system）也就会把无辜的僵尸主机当成攻击者。
一、关于受损的数据帧 在wireshark中，我们能抓取到的数据包是主机上的，而不是网卡上的。然而对于已经受损的以太网数据帧已经在网卡校验未通过的时候被丢弃，所以在wireshark上面抓包是看不到受损的以太网数据帧的。数据帧的结尾处FCS（帧校验序列），当网卡收到一个数据帧的时候，网卡会去检验这个FCS是否正确，如果校验不通过那么就会直接丢弃
转载
2024-02-24 19:33:35
1223阅读
写在前面如果把恶意软件比作罪犯的话，怎么看这次实验？实验目的：以后能够在茫茫人海中找到罪犯。实验过程：现在以及抓到了一个罪犯，把他放到茫茫人海里去，看看他和普通人有啥区别。这些区别就是罪犯的特征，以后可以根据这些特征找到更多的罪犯。实验手段：利用各种技术去找到罪犯和普通人的区别。回答问题Q:如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的
转载
2024-07-01 11:49:16
66阅读
1.wireshark使用教程：
捕获过滤器
tcp dst port 9000 捕捉目的tcp端口端口9000的包
ip src host 192.1.1.1 来源IP地址
host 10.12.1.1 目的或者来源地址为10.12.1.1的包显示过滤器逻辑运算
转载
2024-05-02 20:43:59
1082阅读
扫描器是一种能够自动检测主机安全性弱点的程序。扫描器通过发送特定的网络数据包，记录目标主机的应答消息，从而收集关于目标主机的各种信息。目前网络上有很多扫描软件，比较著名的扫描器有SSS，X-Scan，Superscan等，功能最强大的当然是Nmap了。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICM
转载
2024-05-07 17:20:56
14阅读
实验环境：服务器ip：192.168.86.139Victim ip: 192.168.86.137Attacker ip:192.168.86.138准备工作：安装bind9服务器：在bind9官网 下载bind9,在此下载的是bind9.10.4解压文件tar -xzvf bin9.10.4.tar.gzcd bin9.10.4,并./configure –prefix=/usr/local/
2.6 总结在有些情况下，搜索工具十分好用，用户可以在Wireshark的Edit菜单中打开搜索工具。搜索工具为用户提供了很多搜索数据包内容的向量。用户可以通过过滤流量的方式，来把注意力放在那些自己真正感兴趣的数据包上；过滤器的类型有两种：显示过滤器和抓包过滤器。显示过滤器会把数据包隐藏起来，一旦用户清除了自己配置的过滤器表达式，所有隐藏的信息都会再次出现。但抓包过滤器会丢弃那些不满足（用户所定义
一个基于 Linux 操作系统的服务器运行的同时，也会表征出各种各样参数信息。通常来说运维人员、系统管理员会对这些数据会极为敏感，但是这些参数对于开发者来说也十分重要，尤其当你的程序非正常工作的时候，这些蛛丝马迹往往会帮助快速定位跟踪问题。这里只是一些简单的工具查看系统的相关参数，当然很多工具也是通过分析加工 /proc、/sys 下的数据来工作的，而那些更加细致、专业的性能监测和调优，可能还需
转载
2024-07-03 21:48:54
105阅读
攻与防就如同一枚硬币的两面，相互依存，不可分割。很多时候，我们在***时只看到效果，而看不到过程；在防时却只看到过程，难以评估效果。本文管中窥豹，借助Wireshark获得“上帝视角”，观察***的前奏Nmap是如何工作的。
推荐
翻译
2021-04-22 16:32:55
9741阅读
Acid渗透靶机实战攻击机:kali 192.168.41.147靶机: acid 192.168.41.149信息收集ip发现开启Acid靶机，通过nmap进行局域网存火主机扫描.![]()端口扫描通过nmap进行端口扫描，因为nmap默认是扫描1000个端口，发现没有开放服务。于是我设置了端口为全端口1-65535目标主机在33447开了http服务，web服务器是Apache/2.4.10
wireshark基本概念和过滤规则 1.过滤IP，如来源IP或者目标IP等于某个IP例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP linux上运行的wireshark图形窗口截图示例，其他过虑规则操作类似，不再截图。 ip.sr
数据的获取与分析利用————WireShark抓取数据后（TCP、数据链路层、IP层）UDP层分析WinShark抓取数据后（TCP、数据链路层、IP层）UDP层分析1、安装WireShark2、访问网站主页，并使用工具获取数据包。图1. 图中256 及·260为：TCP第一次握手的PDU和HTTP协议向网站请求时的PDU访问网站放时产生的HTTP协议数据报；找到上述HTTP访问过程中的TCP连接
转载
2024-05-11 21:14:15
1792阅读
在计算机原理与应用课程中，我们学习了USB接口的基本工作原理。“百闻不如一见,百见不如一干。”有没有办法能够分析和观察USB设备的传输过程呢？有！最简单的办法就是使用Wireshark软件。1安装Wireshark和USBPcapWireshark是目前最为流行的网络抓包分析软件，可以从https://www.wireshark.org网站下载最新的软件包。Wiresh
转载
2024-05-08 22:28:08
209阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结
转载
2024-04-22 12:42:05
494阅读
