墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
10w+累计阅读
11.2w+平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
提示：本文章内所有内容环境为自己搭建绝无违法内容，请不要利用其中的技术来做违法的事情。若本文显示图片违规，请点击链接https://mp.weixin.qq.com/s/ZnrPjDJ2Wh1pqKEKCVaG-w跳转至微信公众号阅读
受害主机IP：192.168.20.236
攻击主机IP：192.168.20.164
网关：192.168.21.254
若攻击主机kali是虚拟机，需保证虚拟机的kali是桥接模式
获取到本机IP地址
ip address
获取到网关地址
route -n
获取内网同网段下正在联网的所有电脑IP地址
fping -g 192.168.20.0/23
使用Ettercap中间人攻击工具修改dns域名指向
vim /etc/ettercap/etter.dns
按i进入插入模式
esc+:wq退出并保存
接下来使用apache2开启一个web服务
首先备份WEB服务器根目录原html文件
sudo cp /var/www/html/index.html /var/内网渗透之dns劫持
DNS欺骗，被攻击的主机访问任意网站的回被转到特定的钓鱼网站， 实验工具： kali linux 黑客机 win10 肉鸡 apache2 ettercap 操作步骤 1，打开kali上的apache2服务， @kali:~# service apache2 start root@kali:~# service apache2 status 绿点就是已经开启了。 2，制作网页，钓鱼网页不回做，就随便做了一个，命令如下 @kali:~#vim /var/www/html/index.html 3，修改
无线渗透测试与社会工程学融合攻击：从KRACK漏洞到钓鱼防御实战
无线网络安全与身份认证是信息安全的基础领域，其核心在于保护数据传输的机密性与完整性。从技术原理层面看，WPA2/WPA3等加密协议通过四次握手过程建立安全连接，但协议实现漏洞如KRACK攻击可能被利用破坏密钥协商。在工程实践中，无线渗透测试通过Aircrack-ng等工具对握手包进行捕获与分析，评估网络脆弱性。这类技术的安全价值在于提前发现企业无线网络存在的认证绕过、中间人攻击等风险。典型应用场景包括企业办公网络、公共热点安全评估等。本文聚焦于无线渗透测试与社会工程学的融合攻击，其中钓鱼攻击常被用于获取初始
基于SEToolkit的钓鱼攻击演练：社会工程学实战与防御策略
社会工程学攻击是网络安全中针对“人”这一关键环节的常见手段，它利用信任、好奇等心理弱点，往往能绕过技术防线。其核心原理是通过伪装与欺骗，诱导目标执行特定操作或泄露敏感信息。在技术价值层面，理解此类攻击有助于构建更立体的防御体系，从单纯的技术对抗扩展到人员意识与流程管控。应用场景广泛，尤其在企业内部安全演练、员工安全意识培训中，通过模拟高仿真钓鱼攻击，可有效暴露防御盲点。本文以Social-Engineer Toolkit (SET) 这一开源渗透测试框架为例，深入解析如何搭建隔离测试环境、克隆高仿真钓鱼网站
内网渗透实战：ARP欺骗与DNS劫持原理、工具与防御
在网络安全领域，中间人攻击是一种利用网络协议缺陷进行流量拦截与篡改的经典攻击手法。其核心原理在于滥用网络通信中的信任机制，例如ARP协议的无状态性与DNS查询的明文传输特性。从技术价值看，掌握这类攻击有助于深入理解局域网通信安全与威胁建模，是构建纵深防御体系的基础。在实际应用场景中，这类技术常被用于内网渗透测试中的信息收集与权限维持阶段，通过ARP欺骗实现流量监听，再结合DNS劫持引导用户访问恶意站点。本文聚焦于ARP攻击与DNS劫持的组合利用，详细拆解了利用Ettercap等工具进行内网漫游的具体步骤与实
PDF钓鱼攻击全解析：从社会工程学到后门植入的攻防实战
社会工程学攻击通过精准利用人性弱点，成为网络安全领域的高效入侵手段。其核心原理在于绕过技术防线，直接针对人的心理和行为模式进行诱导。在众多攻击载体中，PDF文档因其跨平台特性和普遍信任度，常被用作恶意载荷的投递工具。攻击者通过嵌入恶意JavaScript代码或利用文件解析漏洞，在用户打开文档时触发漏洞，实现隐蔽的后门植入。这种攻击方式的技术价值在于其高度的隐蔽性和成功率，常被用于初始入侵和信息窃取。在实际应用场景中，企业邮件系统和云存储服务成为此类攻击的高发区。本文以PDF钓鱼攻击为例，结合Metasplo
Kali Linux实战：用Ettercap实现DNS劫持的5个关键步骤（附避坑指南）
本文详细介绍了在Kali Linux中使用Ettercap工具实现DNS劫持的5个关键步骤，包括环境配置、ARP欺骗攻击和DNS欺骗插件的启用。同时提供了常见问题的解决方案和进阶技巧，帮助安全研究人员有效进行渗透测试。文章还强调了合法授权的安全测试重要性，并分享了内网渗透测试的实战案例。
Kali Linux中利用SEToolkit与Pikachu靶场搭建钓鱼网站测试环境
社会工程学攻击是网络安全领域常见的威胁手段，其核心原理是利用人的心理弱点而非技术漏洞来获取敏感信息。钓鱼网站作为典型载体，通过克隆真实页面诱导用户提交凭证。在防御视角下，理解攻击技术原理对构建有效防护体系至关重要。SEToolkit作为自动化工具，能快速实现网站克隆与数据捕获，降低了攻击模拟的技术门槛。结合Pikachu这类漏洞靶场，安全人员可在隔离环境中进行合法测试，从攻击流程中提炼检测规则与防护策略。这种以攻促防的方法，有助于提升对钓鱼攻击、凭证窃取等威胁的实战化防御能力。
2025年Kali Linux无线钓鱼实战：从环境搭建到流量劫持的完整指南
无线网络安全是渗透测试与红队评估中的基础且关键的领域，其核心原理在于利用中间人攻击位置对网络流量进行监听与操控。从技术价值角度看，掌握无线钓鱼技术不仅能有效评估公共WiFi与临时热点的安全风险，更是理解企业内网渗透入口点的必备技能。在实际应用场景中，渗透测试工程师常需在Kali Linux环境下，通过配置hostapd创建伪造热点，并利用iptables实现NAT转发，从而构建出隐蔽的测试环境。本文聚焦于2025年最新的Kali工具链，详细解析了从无线网卡驱动选型到使用BetterCAP进行流量劫持的完整流
从BurpSuite到SEToolkit：主动式钓鱼攻击模拟与防御实战
在网络安全领域，渗透测试通常涉及对现有系统的漏洞扫描与分析，BurpSuite等工具在此类被动测试中扮演着关键角色。然而，完整的安全评估不仅需要发现技术漏洞，还需模拟攻击者主动构造攻击面的能力，这正是社会工程学的核心。SEToolkit作为一个高度集成化的攻击框架，通过自动化流程快速搭建钓鱼网站、生成恶意载荷，实现了从被动分析到主动诱导的思维转变。其价值在于帮助安全人员深刻理解攻击链中“人的因素”，从而在防御体系中更有效地部署安全意识培训、邮件过滤和双因素认证等措施。本文将以钓鱼攻击为例，详细解析SEToo
Fluxion WiFi钓鱼攻击深度解析：从原理到实战的无线安全渗透测试
无线网络安全是网络安全领域的基础课题，其中WPA/WPA2-PSK加密协议广泛应用于家庭和企业网络。其安全机制依赖于四次握手过程完成密钥协商，但这一过程可能成为攻击入口。通过监控模式捕获网络数据包，结合取消认证攻击迫使客户端重连，攻击者可获取用于离线破解的握手包。这种技术不仅可用于密码强度评估，还能揭示网络对中间人攻击的脆弱性。在渗透测试中，常需模拟真实攻击链以评估防御有效性，其中社会工程学与**邪恶双子攻击**的结合，通过伪造认证门户诱导用户输入密码，成为高效的测试方法。理解**取消认证攻击**原理与防御
SET钓鱼网站模块深度解析：从攻击原理到防御实战
社会工程学攻击是网络安全领域常见的威胁手段，其核心在于利用人的心理弱点而非技术漏洞。钓鱼攻击作为社会工程学的典型应用，通过伪造可信的登录页面诱骗用户提交敏感凭证。其技术原理涉及网站克隆、服务伪装、数据劫持等多个环节，攻击者利用自动化工具降低实施门槛，扩大了威胁影响面。在防御层面，理解攻击链的每个环节至关重要，这有助于从技术检测、流程管控和人员意识三个维度构建有效防线。本文以SET（Social-Engineer Toolkit）钓鱼模块为例，深入剖析其运作机制与防御对策，涵盖网站克隆、凭证捕获等关键技术点，
客户端渗透实战：从漏洞利用到内网突破的攻防解析
在网络安全领域，漏洞利用是攻击者突破防御体系的核心技术手段之一。其基本原理是通过利用软件或系统中的设计缺陷、编码错误或配置不当，使攻击者能够执行非授权操作，例如获取系统权限、窃取敏感数据或破坏服务完整性。从技术价值看，掌握漏洞利用技术不仅有助于理解攻击链的构建，更能为安全防御提供逆向工程视角，从而设计出更有效的检测与防护机制。在实际应用场景中，客户端软件因其部署广泛、用户交互频繁且安全更新滞后，常成为攻击者首选的突破口。通过社会工程学手段投递恶意文件或链接，结合针对客户端软件的内存破坏漏洞、逻辑缺陷或配置弱
【信息学奥赛一本通】1215：迷宫(bfs版)
同时当Extense处在某个格点时，他只能移动到东南西北(或者说上下左右)四个方向之一的相邻格点上，Extense想要从点A走到点B，问在不走出迷宫的情况下能不能办到。每组测试数据的第1行是一个正整数n(1≤n≤100)，表示迷宫的规模是n×n的。接下来是一个n×n的矩阵，矩阵中的元素为‘再接下来一行是4个整数ha,la,hb,lb，描述A处在第ha行, 第la列，B处在第hb行, 第lb列。一天Extense在森林里探险的时候不小心走入了一个迷宫，迷宫可以看成是由n×n的格点组成，每个格点只有2种状态，.
告别浏览器崩溃！EasyPlayer.js长时间播放FLV视频内存泄漏排查指南
本文针对EasyPlayer.js长时间播放FLV视频导致浏览器内存泄漏和崩溃的问题，提供了一套系统性排查与解决方案。核心策略包括将视频编码从H.265转为H.264以降低解码压力，以及将传输协议从HTTP-FLV切换至WebRTC以优化资源管理。文章还详细介绍了播放器实例生命周期管理、浏览器开发者工具监控等精细化排查手段，帮助开发者实现稳定、长时间的多路视频播放。
避坑指南：Zabbix poller进程100%占用的5种常见原因及解决方案
本文深入剖析了Zabbix poller进程占用率高达100%的五大常见原因，包括监控项与进程数不匹配、不可达主机资源浪费、数据库性能瓶颈、监控项配置不合理以及版本缺陷。文章提供了从系统化诊断到针对性解决方案的完整指南，并重点介绍了如何通过优化zabbix_server.conf中的StartPollers等关键参数进行有效调优，帮助运维人员从根本上解决这一经典性能问题。
5实践报告撰写
一 项目流程 明确标准 确定分析目标 寻找分析数据 清洗数据 描述性分析 诊断性分析 提出建议 撰写报告 二 确定分析目标 什么是你感兴趣的？ 什么是你熟悉的？ 什么是你擅长的？ 1 电商零售行业 商品销量分析 价格分析 评价分析 ...... 2 自媒体行业 广告投放力度分析 广告投放回报分析 不同类型的产品分析 ...... 3 金融行业 股票价格分析 信贷业务违约分析 客户画像分析 ...... ...
【软考中级网络工程师】知识点之 ICMP 协议
本文聚焦软考中级网络工程师必备的 ICMP 协议知识，先概述其在 TCP/IP 协议族网络层的地位与无连接特性，再阐述差错报告、网络诊断等功能。解析报文格式，详解差错与查询类报文类型及工作机制，还介绍其在 Ping、Traceroute 命令中的应用，分析常见攻击与防范措施，最后总结核心要点，为网络工程师学习和应用 ICMP 协议提供全面指导。
YOLOv11改进，YOLOv11结合DynamicConv(动态卷积)，CVPR2024，二次创新C3k2结构
DynamicConv（动态卷积）是一个用于提高卷积神经网络（CNN）性能的技术，核心思想是动态地生成卷积核（filter），而不是使用固定的卷积核。通过引入更多的计算灵活性和适应性来增强卷积操作的表达能力，进而提升模型的性能。专家选择：DynamicConv 通过引入多个“专家”（experts），每个专家学习特定的卷积模式。输入图像的不同部分会选择不同的专家进行卷积。动态卷积核生成：根据输入的不同特征，专家网络动态地生成卷积核，而不是使用固定的卷积核。
华为面试手撕真题【求1-n的最小公倍数】
求1-n的最小公倍数
教你写出高质量SQL（实践必备）
1、查询SQL尽量不要使用select * ，而是select具体字段。 //反例子 select * from sys_user; //正例子 select id,name from sys_user; 理由： 只取需要的字段，节省资源、减少网络开销；select * 进行查询时，很可能就不会使用到覆盖索引，就会造成回表查询； 覆盖索引：只需要在一棵索引树上就能获取SQL所需的所有列数据，无需回表，速度更快。 例如： 回表查询：先通过普通索引的值定位聚簇索引值，再通过聚簇索引的值定位行记..
锂电池充电器电路设计 里面有电路
锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。
SIMATIC S7-1200, S7-1500 PID 控制[手册]
SIMATIC S7-1200, S7-1500 PID 控制[手册]
汉书HE8，好用的汇编代码编写工具
汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大
IDEA的使用指南
IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1171
扫一扫
