
网络安全
昧者-卑贱的湘伦
愚昧并前进者
展开
-
谈谈网络安全的ARP攻击防护以及工具分享
ARP定义:ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的底层协议,对应于数据链路层,负责将某个IP地址解析成对应的MAC地址。ARP攻击:就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络原创 2013-04-08 13:35:08 · 1534 阅读 · 0 评论 -
DNS解析过程详解
先说一下DNS的几个基本概念: 一. 根域就是所谓的“.”,其实我们的网址www.baidu.com在配置当中应该是www.baidu.com.(最后有一点),一般我们在浏览器里输入时会省略后面的点,而这也已经成为了习惯。根域服务器我们知道有13台,但是这是错误的观点。根域服务器只是具有13个IP地址,但机器数量却不是13台,因为这些IP地址借助了任播的技术,所以我们可以在转载 2013-05-31 16:28:48 · 773 阅读 · 0 评论 -
浅析局域网ARP欺骗导致的信息泄露
生活中大家一块上网,局域网中总会有抢带宽的,还有故意限制别人带宽的,可能很多人都是受害者,被P2P终结者、聚生网管之类的软件限制过,或许还有人用这个限制过别人。ARP欺骗攻击,貌似很陌生的一个名词,却是与使用局域网的我们密切相关的。 提醒:文章作者先免责一下,本篇文章只用于技术交流,包含部分黑客攻防内容,请不要用在非法途径,务必遵守相应法律法规,如需验证实验请在对方知情的条件下操作转载 2013-10-26 12:01:04 · 2031 阅读 · 0 评论 -
用Connectify和 Wireshark分析移动App网络请求
在工作中,经常需要基于黑盒分析应用的网络请求。例如分析第三方SDK或者应用发出的网络请求,这种时候我们是没有办法基于代码进行debug的,那么我们应该如何来分析网络请求呢?之前有些分析方法需要root手机或者越狱并在手机上安装软件来监视网络请求,这种方式还需要把log信息dump到电脑上才能方便查看,较为不便。下面我来介绍一下利用一些工具,就能够方便分析手机网络请求的方法。转载 2013-11-09 13:14:15 · 1384 阅读 · 0 评论