SS_Cucumber-优快云博客

原创应用层安全

1.DNS劫持实验一页面劫持实验二带有表单的页面劫持，抓包获得用户名和密码实验三本地劫持，获取QQ空间的登陆缓存页面 ettercap kali里DNS劫持的工具 burp只能够拦截http&https包 b.ioio.pubadminadmin(shift+123).. 当交换机和路由器连接的时候，交换机的接口默认是在vlan

2016-08-13 15:55:26 1428

原创传输层安全

1.DOS的分类与介绍DOS攻击和DDOS攻击DDOS攻击基于网络层(IP、ICMP、ARP)和应用层 2.DOS攻击详解和防御措施攻击类型：拒绝服务性攻击DDOS攻击手段：SYN Flood ACK Flood connecting Flood HTTP GET Flood（CC攻击）DB databa

2016-08-13 15:53:28 775

原创交换机的工作原理。

交换机在接收到数据帧以后，首先会记录数据帧中的源MAC地址和对应端口到MAC地址表中，然后会检查自己的MAC地址表中是否有数据帧中目标MAc地址的信息，如果有，那么会根据MAC地址表中记录的端口将数据帧发送出去（方式是单播），如果没有，那么会将该数据帧从非接收端口发送出去（也就是广播）。

2016-08-13 15:51:04 579

原创主机1访问主机2时数据在二层网络的流程。

1访问2的时候首先检查是否都处于同一网段，如果发现不处于同一个网段，会把这个数据包发给网关处理。如果处于同一网段，1会检查本机的arp缓存表，如果有网关的mac地址，则1会直接封装数据帧发出去。如果没有，1会发送arp广播（arp ff whois），询问网关的mac地址，网关回应会单播发送给1，1便可以缓存到arp表中并封装数据帧发出去；如果网关没有回应，这个帧会被丢弃。发送到交换机

2016-08-13 15:38:08 818

在二层网络中经过交换机不会改变mac地址，经过三层网络才会改变mac地址。跨网段才会改变mac地址。在路由1和2中间加个交换机，因为路由1限定了只有路由2的MAC才能上网，加了交换机后是不是改变MAC了，路由1就不认路由2了，交换机下的PC就不能上网了？不会的。只在2层交换网络中是不会更改MAC地址的，当超过2层之后，数据封包的包头将会被修改并打上相应的VLAN的TAG使能传输，但是数据包封装中的

2016-08-13 15:25:27 3556

原创哪一层提供了数据加密的功能？

OSI七层协议里的表示层。在TCP/IP中没有表示层会话层，指的是标准中没有统一的表示层会话层，把这些列给应用层协议来实现，把职责划分到应用层来实现而已。对于不同层都有相应的加密解密协议，但是一般的加密解密都是在网络层、运输船、应用层完成的，如：数据链路层的L2TP VPN网络层的IPsec、AH运输层的SSL、SET应用层的PGP、PEM一般在端对端传输加密是在运输层或以

2016-08-13 15:20:08 12198

原创 MAC地址能否可以取代IP地址？

MAc地址是唯一的，但是无法通过这个地址来知道它在哪里。IP地址是通过层级关系来将计算机分组的（子网的实现）。不同计算机间传递信息时要通过路由表，它们自己被分成不同的层级。

2016-08-13 15:04:49 944

SS_Cucumber的博客