<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Marsal的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Marsal</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Marsal]]></copyright><item><title><![CDATA[常用开源的弱口令检查审计工具]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/132161460</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/132161460</guid><author>Marsal</author><pubDate>Tue, 08 Aug 2023 12:36:03 +0800</pubDate><description><![CDATA[常用的密码爆破工具]]></description><category></category></item><item><title><![CDATA[【学神IT教育渗透第一部分】]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/123851430</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/123851430</guid><author>Marsal</author><pubDate>Thu, 14 Apr 2022 12:01:06 +0800</pubDate><description><![CDATA[1.fscan（内网扫描工具）
fscan.exe -h 192.168.1.1/24  (默认使用全部模块)
fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt (加载指定文件的用户名、密码来进行爆破
fscan.exe -h 192.168.1.1/24 -m smb -pwd password (smb密码碰撞)
2.netdiscover（网络扫描工具）
netdiscover -i eth0 -r 192.168.1.1/24  主]]></description><category></category></item><item><title><![CDATA[DNS劫持详细过程及原理]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/107535661</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/107535661</guid><author>Marsal</author><pubDate>Thu, 23 Jul 2020 15:13:06 +0800</pubDate><description><![CDATA[DNS劫持详细过程及原理
一.DNS劫持原理
1: DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求
2: 局域网劫持, 攻击者通过伪装成网关, 劫持受害者的网络请求, 将网络请求拦截到指定的服务器
二.DNS劫持详细实验过程
&lt;一&gt; 所需工具
1: Kali-linux
2: ettercap 0.8.2
3: web 服务器, 这里以 Apache2 为例
1.设置Kali和Windows XP在同一个网段


2.修改 ettercap 的配置文件 =&gt; vim /e]]></description><category></category></item><item><title><![CDATA[HTTP cookies 劫持详细过程及原理]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/107535165</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/107535165</guid><author>Marsal</author><pubDate>Thu, 23 Jul 2020 13:59:03 +0800</pubDate><description><![CDATA[HTTP cookies 劫持详细过程及原理
一.HTTP cookies 劫持原理
指的是直接获取到你的cookie信息，不需要做任何的修改直接去访问服务器资源，例如：登录。这样类似于，我在自个电脑登录网银，传输过程中cookie信息被人截取，盗取后其在自己电脑上做登录我的账号信息
二.HTTP cookies 劫持实验步骤
1.修改虚拟机的网络编辑器


2.进行网络桥接


3.查看Kali和无线局域网适配器的IP地址

4.查看Kali和无线局域网适配器的IP地址是否能ping通

5.在Kali输]]></description><category></category></item><item><title><![CDATA[MAC地址泛洪攻击详细过程及原理]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/107534283</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/107534283</guid><author>Marsal</author><pubDate>Thu, 23 Jul 2020 13:30:42 +0800</pubDate><description><![CDATA[MAC地址泛洪攻击详细过程及原理
一.交换机的转发数据原理

交换机收到数据帧的时候，先解封装数据链路层，查看这一层的源MAC地址，并且关联自己接收数据的这个接口，把关联MAC地址和接口的信息更新到MAC地址表里面
查看这一层的目标MAC地址，然后查询MAC地址表，根据目标MAC对应的接口将这个数据转发出去
如果这个时候，MAC地址表是空的/丢弃？广播-将这个数据帧进行复制，然后向各个接口转发出去

二.MAC地址泛洪攻击原理
MAC地址表有一定的大小，当这个表满了的时候，交换机就不能再更新了，也就是不能再]]></description><category></category></item><item><title><![CDATA[网络层通俗详解]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/107469279</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/107469279</guid><author>Marsal</author><pubDate>Mon, 20 Jul 2020 18:03:11 +0800</pubDate><description><![CDATA[网络层
网络层：负责在不同网络之间尽力转发数据包，基于数据包的IP地址转发，不负责丢失重传，也不负责顺序
一．IP地址分类
A类 0.0.0.0-126.255.255.255	127.0.0.1（回环地址）
B类 128.0.0.0-191.255.255.255
C类 192.0.0.0-223.255.255.255
D类 224.0.0.0-239.255.255.255 （组播）
E类 240.0.0.0-255.255.255.255	 （保留）
二．主机数，可用主机数，子网掩码
主机数：2的n]]></description><category></category></item><item><title><![CDATA[ARP中间人攻击详细过程及原理]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/107454261</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/107454261</guid><author>Marsal</author><pubDate>Sun, 19 Jul 2020 23:58:30 +0800</pubDate><description><![CDATA[ARP中间人攻击详细过程及原理
一.实验详细过程
实验工具：
Kali，ENSP，Wireshark
实验环境：
Kali：IP： 192.168.135.1	Server：192.168.135.22
Client：IP：192.168.135.11  网关：192.168.135.22
1.在ENSP上搭建实验环境

2.对客户端和服务器进行配置，使客户端可以登录到服务器上


3.开始抓取G0/0/3的数据包
4.打开kali虚拟机，进行arpspoof攻击
echo 1 &gt; /proc/sys]]></description><category></category></item><item><title><![CDATA[NISP一级题库100题]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/106887441</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/106887441</guid><author>Marsal</author><pubDate>Sun, 21 Jun 2020 16:43:50 +0800</pubDate><description><![CDATA[1.与计算机硬件关系最密切的软件是( )。
A、编译程序
B、数据库管理程序
C、游戏程序
D、OS
答案: D
2.系统的主要功能有( )。
A、进程管理、存储器管理、设备管理、处理机管理
B、虛拟存储管理、处理机管理、进程调度、文件系统
C、处理机管理、存储器管理、设备管理、文件系统
D、进程管理、中断管理、设备管理、文件系统
答案: C
3.按照应用领域对操作系统进行划分，不包含以下哪一种( )。
A、桌面操作系统
B、批处理操作系统
C、服务器操作系统
D、嵌入式操作系统
答案: B
4.用户在设置]]></description><category></category></item><item><title><![CDATA[CobaltStrike中DNS隐蔽隧道的利用详细版]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/106885517</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/106885517</guid><author>Marsal</author><pubDate>Sun, 21 Jun 2020 15:40:41 +0800</pubDate><description><![CDATA[CobaltStrike中DNS隐蔽隧道的利用详细版
文章目录
1.CobaltStrike的介绍和DNS Beacon通信过程
2.域名申请和域名解析的部署
3.CobaltStrike开启DNS Beacon监听
4.生成DNS木马
5.上线目标系统及远程控制
6.进阶-结合HTTP隧道加快传输速度
7.进阶-结合TCP Beacon
1.1CobaltStrike的介绍
恶意利用DNS隧道现象已存在多年，将数据封装在DNS协议中传输，大部分防火墙和入侵检测设备很少会过滤DNS流量，僵尸网络和入侵攻击可]]></description><category></category></item><item><title><![CDATA[数据链路层知识导图]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/105925763</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/105925763</guid><author>Marsal</author><pubDate>Mon, 04 May 2020 23:39:48 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[物理层知识导图]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/105925650</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/105925650</guid><author>Marsal</author><pubDate>Mon, 04 May 2020 23:34:20 +0800</pubDate><description><![CDATA[物理层知识梳理


]]></description><category></category></item><item><title><![CDATA[破解Windows7开机密码]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/105736221</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/105736221</guid><author>Marsal</author><pubDate>Fri, 24 Apr 2020 17:33:02 +0800</pubDate><description><![CDATA[利用OS的自身漏洞，绕过认证，破解密码
1、不知道管理员用户的密码，想进系统
2、将操作系统关机，在开机，在没有进入系统的时候，再次关机

3、进入修复模式，不要还原操作系统

4、利用了五次shift操作和CMD之间进行关联，调用命令行添加用户


5、启动故障解决，查看详细信息，最下面有一个链接可以打开，然后利用链接，	打开资源管理器
打开D盘——windows——system32——seth...]]></description><category></category></item><item><title><![CDATA[windows server 2016的安装及基础操作]]></title><link>https://blog.youkuaiyun.com/Marsal/article/details/105734386</link><guid>https://blog.youkuaiyun.com/Marsal/article/details/105734386</guid><author>Marsal</author><pubDate>Fri, 24 Apr 2020 16:50:03 +0800</pubDate><description><![CDATA[windows server 2016的安装及基础操作
一、window版本
windows Server 2003  搭配 window xp  最佳组合
windows Server 2008  搭配 window 7   最佳组合
windows Server 2016/2019  搭配window10   最佳组合
镜像的下载  尽量避免在第三方网站上下载镜像  尤其是Ghost（封装好的...]]></description><category></category></item></channel></rss>