A的博客

这个PyHook3还是非常难装的，用了作者提供的虚拟机环境 测试结果是，在内网通信正常，当发给外网的服务器（接收端）丢包比较多。然后两种情况下监听端程序容易突然中断。 这个大佬实现效果比较好，丢包率低。......

HTTPS加密过程，这个网站讲的很清楚。 我们进行HTTPS中间人攻击时，证书没被认证，浏览器会给客户端警告。在客户端点接受风险，才能继续攻击。或者控制客户端电脑认证我们的证书。 利用mitmproxy先安装bcrypt，再安装paramiko 要执行多个，只能在一行写，中间用分号隔开。然后我又改进了一下。 把切换目录的命令保存在变量cd中，使用时可以正常用，感觉不错。...

DHCP数据包包括DHCP协议、BOOTP协议、UDP协议、IP协议、Ether协议，所以需要构造好这些。 我们需要设置xid（事务ID，区分是否是自己发的包）、chaddr（和Ether协议的源MAC相同）

filter filter采用伯克利包过滤的方法，该方法有三种限定符：Type（对象，默认为host）、Dir（传输方向）、Proto（协议）。 iface iface用来指定要使用的网卡，默认为上网使用的网卡

ls()查看包的结构 from scapy.all import * pkt = Ether()/IP()/TCP() ls(pkt) dst : DestMACField = 'ff:ff:ff:ff:ff:ff' ('None') src : SourceMACField = '00:00:00:00:00:00' ('None') type : XShortEnumFiel