从零开始学安全(四十一)●初识Wireshark

【从零开始学安全(四十一)●初识Wireshark】的更多相关文章

从零开始学安全(四十一)●初识Wireshark

wireshark:Beyond Compare是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料.Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换,是目前全世界最广泛的网络封包分析软件标题栏:用于显示所分析的抓包文件的名称.捕获的设备名称以及Wireshark的版本号. 菜单栏:Wireshark的标准菜单栏. 工具栏:常用功能的快捷图标按钮. 筛选区域:我们在实际的数据包分析中,可能在很短的时间内就能够捕获到成千上…

从零开始学安全(四十二)●利用Wireshark分析ARP协议数据包

wireshark:是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料.Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换,是目前全世界最广泛的网络封包分析软件什么是ARP协议协议分析篇第一个要研究的就是ARP协议.ARP(Address Resolution Protocol,地址解析协议)用于将IP地址解析为物理地址(MAC地址).这里之所以需要使用MAC地址,是因为网络中用于连接各个设备的交换机使用了内容可寻址…

从零开始学安全(四十三)●Wireshark分析ICMP（IP）协议

存活时间与IP分片这里我们首先来研究一下关于IP协议的两个非常重要的概念:存活时间与IP分片.存活时间(TTL,Time to Live)用于定义数据包的生存周期,也就是在该数据包被丢弃之前,所能够经历的时间,或者能够经过的最大路由数目.这个值是在数据包被创建的时候设置的,而且通常在每次发往一个路由器的时候会实现自减一的操作.一旦TTL的值变为了0,那么这个数据包就会被丢弃.由于TTL的值在技术上是基于时间的,那么一个非常繁忙的路由器可能会将TTL的值减去不止1,但是一般来说,我们还是可以认为…

从零开始学安全(四十四)●TCP三次握手四次挥手

wireshark:Beyond Compare是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料.Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换,是目前全世界最广泛的网络封包分析软件了解TCP端口 TCP的全称是Transmission Control Protocol,即传输控制协议.它在RFC 793中被定义.所有TCP通信都会使用源端口和目的端口,这些信息可以在每个TCP数据包的头部找到.而为了能够将数据传输到远…

从零开始学安全(四)●Vmware CentOS 7 添加静态ip联网

一.虚拟网络编辑器配置 1.VMnet8设置(不需要改动) 2.NAT设置(不需要改动) 3.DHCP设置(CentOS IP地址段设置,不需要改动) 二.虚拟机设置(网络适配器选择NAT模式) 三.主机VMware Virtual Ethernet Adapter for VMnet8 IP配置(其中子网掩码和网关与VMnet8设置一样,ip与VMnet8在一个网段) 四.CentOS DNS配置(这里使用goole免费的DNS服务) 在centos系统控制台中输入vi /etc/resolv…

Java从零开始学十四(包和访问控制)

一.java中的包 Java文件的组织形式Windows中的文件功能类似在开发比较大的项目时,不可能只涉及到一个java文件,可能要创建几十,甚至几百个java文件,这个时候,我们就可以使用包,把相关的java文件放在一起,利用包来方便,快捷,有效的管理这些文件包的引入还可以避免命名冲突的问题,不同包下的类名可以同名二.定义包 package 包名这条语句必须放在java源程序的第一行,前面不能有任何可执行代码,当然注释除外包可以创建多层次的,不同层次之间用点(.)隔开和windows…

从零开始学JavaScript四(数据类型)

一.分类基本数据类型:undefined.null.string.Boolean.number 复杂数据类型:object object的属性以无序的名称和值对的形式 (name : value) 来定义 1.1 .typeof操作符鉴于ECMAScript是松散型的,因此需要一种手段来检测给定的变量的数据类型-----typeof就可以负责提供这方面的信息的操作符. 对一个值typeof操作符可能返回下列某个字符串: "undefined"-----------如果这个值未定义…

从零开始学MySQL(四)

上节连接:https://www.cnblogs.com/RajXie/p/10880809.html 上节说到,在创建表的同时,需要给出列的定义.列的定义可展开如下: 列名列的数据类型列的一些其他属性(可选) 由于列名可自定义,故这里不做详细探讨.建议不要使用关键字或保留字即可,非要使用的话就得加上反引号了(``),唯有如此,才能让程序有效地将它们区分开.接下来,主要来学习一下列的数据类型及列的一些其他属性吧. 本文概览: (一)列的数据类型 (二)列的一些其他属性 ps: 原本打算自己写…

从零开始学安全(四十六)●sqli-labs 1-4关涉及的知识点

Less-1 到Less-4 基础知识注入我们可以在 http://127.0.0.1/sqllib/Less-1/?id=1 后面直接添加一个 ‘ ,来看一下效果: 从上述错误当中,我们可以看到提交到 sql 中的 1’在经过 sql 语句构造后形成 '1'' LIMIT 0,1,多加了一个 ’ .这种方式就是从错误信息中得到我们所需要的信息,那我们接下来想如何将多余的 ‘ 去掉呢?尝试 ‘or 1=1--+ 可以看到数据成功返回我们通过order by 来确定当前有几列 orde…

从零开始学安全(四十五)●browser_autopwn2漏洞利用配合Ettercap工具实施DNS欺骗攻击

系统:kali 2019 工具Ettercap,Metasploit 环境内网地址首先 cd /etc/ettercap/ 移动在ettercap 文件下在用vim 打开编辑 etter.dns 进去后我们将局域网内所有18段的ip 访问网页都欺骗跳转到本机ip 80端口在里面添加接着编辑文件/var/www/html/index.html ,添加<html><img src="192.168.18.141/auto" ></html>…