qq_64177395的博客

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。1.ARP协议负责将IP地址转换为MAC地址。或者说 ARP协议负责将IP地址和MAC地址进行绑定。2.ARP协议的主要工作就是建立、查询、更新、删除ARP表项。3.ARP的特性：无需人为干预，一直在进行轮询和应答课堂总结1.ARP协议负责将IP地址转换为MAC地址。或者说 ARP协议负责将IP地址和MAC地址进行绑定。

arpspoof [spuːf] 是一个好用的ARP欺骗工具，攻击者通过毒化受害者ARP缓存，将网关MAC替换为攻击者MAC，然后攻击者可截获受害者发送和收到的数据包，从而获取受害者账户、密码等相关敏感信息。Kali linux中自带了该工具。命令使用讲解-i：指定网卡-c:攻击机的IP-t 目标机器的IP-r：网关IP。

Dsniff是一个基于unix系统网络嗅探工具，工具集包含两个我们需要的两个工具包，arpspoof 和urlsnarf。

wireshark的官方下载网站： http://www.wireshark.org/wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wireshark是开源软件，可以放心使用。可以运行在Windows，linux和Mac OS上。

1.启动界面Sniffing at startup :开启嗅探模式Primary interface :选择网卡Bridged sniffing :是否开启桥接模式Bridged interface :桥接模式下的网卡配置完成后，我们点上方的✔即可完成配置。2.中间人攻击菜单ARP poisoning :ARP攻击DNP poisoning :DNP攻击ICMP redirect :icmp重定向Port stealing :端口欺骗DHCP spoofing :DHCP欺骗。

在Linux中，流量控制都是通过TC这个工具来完成的。通常， 要对网卡进行流量控制的配置，需要进行如下的步骤:◆ 为网卡配置一个队列;◆ 在该队列上建立分类;◆ 根据需要建立子队列和子分类;◆ 为每个分类建立过滤器。需要注意的是， 在TC 中使用下列的缩写表示相应的网络延迟:时间的计量单位：s、sec或者secs 秒ms、msec或者msecs 毫秒us、usec、usecs或者一个无单位数字 微秒。

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。

超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。使用明文传输，容易被劫持。《图解HTTP》这本书中曾提过HTTPS是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。