首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    黑客玩具入门——6、网络

    1、网络:使用TCPDump分析网络数据 TCPDump是一款资深网络工作人员必备的工具。...2、使用 Wireshark进行网络分析 打开Wireshark的密码,就是你的开机密码。 进入后,双击eth0,就可以看到该网卡下的网络链接信息。...3、Driftnet:图片捕获工具 Driftnet是一款简单且实用的图片捕获工具,可以很方便的在网络数据包中抓取图片。...5、使用Ettercap进行网络 Ettercap刚开始只是一个网络器,但在开发过程中,它获得了越来越多的功能,在中间人攻击方面,是一个强大而又灵活的工具。...它有两个主要的选项: unified:以中间人方式,最常用到的模式。 bridged:在双网卡的情况下,两块网卡之间的数据包。 看上面的图,点"对勾"就可以开始探了。

    35010

    Linux网络扫描和工具—Nmap命令

    1、简介 Nmap,也就是Network Mapper,是Linux下的网络扫描和工具包。它由Fyodor编写并维护。由于Nmap品质卓越,使用灵活,它已经是渗透测试人员必备的工具。...其基本功能有三个: (1)是扫描主机端口,所提供的网络服务 (2)是探测一组主机是否在线 (3)还可以推断主机所用的操作系统,到达主机经过的路由,系统已开放端口的软件版本 2、安装 [root@redis...(Unknown) Nmap done: 1IP address (1 host up) scanned in11.10 seconds # 可以看出80端口开放,8080端口没有开放 6、在网络寻找所有在线主机...~]# nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 172.17.120.1-254 16、扫描网络上的恶意接入点...172.17.120.0/24 17、使用诱饵扫描方法来扫描主机端口 [root@redis-120-20 ~]# nmap -sS 172.17.120.12 -D 172.17.120.20 18、显示网络上共有多少台

    3.4K10

    使用mitmproxy双向认证ssl链接——AWS IoT SDK的mqtts

    wiki.dequis.org/notes/facebook/ 用Host-Only模式的virtual box虚拟机当受害者,用iptables使其可以上网,并在虚拟网卡vboxnet0上搭建mitmproxy来...VBox虚拟机(安装SDK)  ====> VBoxnet0网络接口(搭建mitmproxy)======>eth0(公网访问AWS) 用到的工具: Kali Linux Virtual Box mitmproxy...:https://unix.stackexchange.com/questions/383791/virtualbox-host-only-with-internet 注意,virtual box修改网络模式的时候要关掉虚拟机...(在windows上用惯了VMare注意一下) 开始打算直接使用NAT,然后在host主机上(宿主机)搭建中间人代理mitmproxy,然而不知为何一直抓不到包,并且不像VMare可以看到虚拟网络接口,...显示设置的规则,-F对该表的规则进行删除) 开启ipv4转发 sysctl -w net.ipv4.ip_forward=1 我设置的规则:(eth0外网连接,vboxnet0是host上的虚拟接口) 首先两个网络接口可以互相转发

    2.6K50

    ettercap 局域网

    ettercap是一款现有流行的网络抓包软件,他利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击,在目标与服务器之间充当中间人,两者之间的数据流量,从中窃取用户的数据资料。...UNIFIED的方式是以中间人方式,基本原理是同时欺骗主机A和B,将自己充当一个中间人的角色,数据在A和B之间传输时会通过C,C就可以对数据进行分析,从而完成。...BRIDGED方式是在双网卡情况下,两块网卡之间的数据包。...一般会选择使用双向欺骗的方式来获取所有的数据包进行分析。...如:#ettercap -M arp:remote /192.168.1.102// 对应的含义是:表示对192.168.1.102的所有端口的通信进行,包括其发出的数据包和收到的数据包

    1.4K30

    参数化(三):参数

    在之前的随笔中我提到过参数,这是非常重要的概念。下面我们深入的研究一下参数…     首先我们知道批处理可以是参数化的或者非参数化。...参数在这两种类型中是完全相同的。它的行为在两种计划中是完全一样的。因此我们这里不去讨论类型,只关心参数化批处理本身的作用。 什么是参数?...如果大多数国家有差不多的行数,而且大多数执行使用了这些国家,那么参数是很好的事情,因为大多数情况执行计划是适用的,并且比不带参数的计划要好(未知参数)。...另一方面,如果国家的值的分布不是均匀的,那么一个国家编码的参数很有可能对于其他国家的查询计划就是一个糟糕的选择,此时参数就是不好的事情了。    那么我们在参数是否有益这件事情上能做什么?...下一章将介绍如何高效的使用参数

    2K70

    参数化(三):参数

    在之前的随笔中我提到过参数,这是非常重要的概念。下面我们深入的研究一下参数… 首先我们知道批处理可以是参数化的或者非参数化。...参数在这两种类型中是完全相同的。它的行为在两种计划中是完全一样的。因此我们这里不去讨论类型,只关心参数化批处理本身的作用。 什么是参数?...因此问题来了:参数是好还是不好? 一如往常,答案就是:“看情况”。这取决于数据的分布。...如果大多数国家有差不多的行数,而且大多数执行使用了这些国家,那么参数是很好的事情,因为大多数情况执行计划是适用的,并且比不带参数的计划要好(未知参数)。...另一方面,如果国家的值的分布不是均匀的,那么一个国家编码的参数很有可能对于其他国家的查询计划就是一个糟糕的选择,此时参数就是不好的事情了。 那么我们在参数是否有益这件事情上能做什么?

    1.8K20

    原始套接字和流量

    ---- 原始套接字和流量 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。...书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接字和流量 1、Windows和Linux上的包 为了多平台使用,先创建SOCKET,再判断平台 windows允许所有协议 linux...只能ICMP 我们需要开启混杂模式以允许探网卡上所有数据包,这就需要管理员权限 #!...Windows平台上关闭混杂模式 if os.name == "nt": sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF) 2、解码IP层 到数据包后...红客突击队始终秉承先做人后技术的宗旨,旨在打造国际顶尖网络安全团队。

    1.8K20

    数据包发送与

    数据包发送与 0.概述 这几日数据包发送与方法与实现总结。...发送:libnet与Raw Socket :libpcap与Raw Socket 实验过程中采用过libnet与libpcap,最后全部转为Raw Socket发送与。...1.发送与初识 1.1 什么是libnet、libpcap? 目前众多的网络安全程序、工具和软件都是基于socket设计和开发的。...说起libpcap就得了解一下器,那什么是网络器? 网络也叫网络侦听,指的是使用特定的网络协议来分解捕获到的数据包,并根据对应的网络协议识别对应数据片断。...作用: 管理员可以用来监听网络的流量情况 开发网络应用的程序员可以监视程序的网络情况 黑客可以用来刺探网络情报 器有四中工作方式也就是网卡的四种接受模式: 广播模式; 组播模式; 直接模式; 混杂模式

    2.6K30

    网络,大神都在用这10个抓包工具

    01 Wireshark Wireshark是一款可深入分析网络数据包的开源分析工具,这个产品项目历史悠久,可追溯至1998年。...这款器在Windows和Linux系统上都可以被使用。...它通过流量整形机制提供调节功能,以遵循带宽管理技术,同时可为高优先级的应用程序提供网络性能保障。 06 Kismet Kismet是目前应用最广泛的数据包工具之一。...08 EtherApe EtherApe是一款功能强大的可视化和开源版网络分析工具,它有预构建的二进制文件,但只有Linux发行版用户才可享用。...09 Fiddler Fiddler是应用于外部网络与内网用户设备之间的被动网络器,为了确保网络运行正常,用户需要Fiddler。

    3.3K40
    领券