1. 概述 继续进行MOTS类型攻击方式的进展。这里再次强调一下，MOTS 是指 Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和 MITM 不同，MITM 是指 Man-In-The-Middle，是中间人攻击。MOTS 其原理是监听与构造响应数据包，并在正常数据包返回之前插入伪造的数据包。其实现的核心条件是 TCP/IP 协议本身实现时并没有考虑这方面的安全问题。MOTS 实现的整体逻辑如下所示，其中 Attack 是旁路监听模式，而不是直接串在网络中的。这种类型的攻击比中间人攻击相
通信术语 最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）
背景： 最近在项目中遇到一个问题，追溯WIFI模块是否丢包的问题。因为丢包的环节很多。 我所有用到平台场景：主控（跑LWIP协议栈）+ SDIO wifi。 在上面的场景中可能丢包的情况很多： wifi模块没有接收到网络报文（空中丢包）。 wifi模块没有发送网络报文成功（空中丢包）。 主控与wifi数据传输丢掉报文（SDIO传输丢包）。 在设备端如果通过串口打印查看丢包现象是非常麻烦的，网络报文很多，而且无法辨别是否丢包。 通过wireshark抓网络包，虽然可以清晰查看报文，但是无法判别wifi有没
我们编写ARP欺骗脚本时需要用到scapy模块，利用该模块我们根据自己的需要定义一系列的报文，并通过scapy发送出去，最后再接收回应。
数字签名主要有防抵赖和防篡改两种功能：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名，二是能确定消息的完整性。 作为具体实现，发送报文时，发送方用一个哈希函数（例如MD5、SHA-1、SHA-256、SHA-384或SHA-512）从报文文本中生成报文摘要,然后用自己的私钥（由RSA或其他公钥密码体制算法生成，只有发送方本人知道，需保密）对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘
Remote Desktop Gateway，即远程桌面网关（RDG），之前它的名字叫“Terminal Services Gateway”，即远程桌面（RDP），是一种提供路由功能的Windows服务器组件。在RDG的应用场景中，用户无需直接RDP服务器连接，而是直接连接网关。网关身份验证成功后，，网关会将RDP流量转发至用户指定的地址，因此在这里网关实际上就是一个代理。此时，只有网关需要对外网开放，其他所有的RDP服务端都可以受到防火墙的保护。由于RDP的攻击面更大，因此我们需要正确设置RDG环境，才能显著减少可能存在的攻击面。
最近看了一些同学的面经，发现无论什么技术岗位，还是会问到 GET 和 POST 请求的区别，而搜索出来的答案并不能让我们装得一手好逼，那就让我们从 HTTP 报文的角度来撸一波，从而搞明白他们的区别。
这两天学习了用python的requests模块发送HTTP报文，然后以CTF题为例进行脚本练习。
接口测试第二波，webservice接口来咯，欢迎各位小伙伴吐槽~ 本次拿免费的互联网国内手机号码归属地查询WEB服务webservice接口做例子，当然有很多免费webservice
01 前言 以前做DDOS的实验都是用python来编写工具的，开始不会编写结构不会算校验和的时候就用scapy写，后来学会了报文结构开始自己构造各种报文，但是用python写成之后虽然是能实现基本功
1 前言 ✔ 关于OFTest的介绍，请戳这里(https://github.com/floodlight/oftest) ✔ 总的来说，就是用python写的测试Openflow协议一致性的测试套件 ✔ 可以将OFTest扩展为测试Openflow的测试平台，例如做压力测试 2 遇到的问题 OFTest的verify_packets，会要求给定期望报文的全部str，然后通过poll()来判断是否capture到报文，并且capture的报文的每个字段是否和期望值完全一致。 但是对于一些封装后的报文，例如N
RF是做接口测试的一个非常方便的工具，我们只需要写好发送报文的脚本，就可以灵活的对接口进行测试。 做接口测试我们需要做如下工作： 1、拼接发送的报文 2、发送请求的方法 3、对结果进行判断 我们先按步骤实现，再进行RF操作的优化。 现在就让我们来完成一个拼接发送报文的方法，这个方法也是小编和同事聊天时无意聊到的，很巧，不知道各位想到没有，反正小编没想到^_^，话不多说，先上代码： #coding: utf-8 import json class JsonM
概述 继续requests基础分享，本文主要分享以下内容： 请求头定制 POST请求 请求头定制示例 在requests中想要为请求添加自定义头信息，只需要简单的传入一个dict（即python字典类型对象）即可。 下面我们看一个简单的示例： #-*- coding:utf-8 -*-__author__ = "苦叶子"# 导入模块import requestsif __name__ == "__main__": print("开源优测 - requests自定义请求头基本示例") url
ICMP后门 前言 这几天一直在研究远控木马的一些通信协议，比如TCP，UDP，ICMP，DNS，HTTP等等，对于TCP，UDP这两种就不讲解了，因为太常见了。 大家可能对采用ICMP，DNS的木马不是很熟悉，其实这两种协议在木马通信上很流行，特点是比较隐蔽，不容易被封锁。HTTP协议主要是用在以大型网站作为C&C服务器的场景，例如之前就有使用twitter作为 C&C服务器。 本次就以ICMP协议进行分析，并使用Python开发出一个ICMP远控后门，在写这篇文章的之前，我感觉大家对ICMP协议肯定不
aka YACHT (又一个汽车黑客工具) CANToolz 是一个分析控制局域网络CAN(Controller Area Network) 和设备的框架。该工具基于不同的模块组装在一起，可以被安全研
一、ICMP协议分析 ICMP：Internet控制报文协议。由于IP协议并不是一个可靠的协议，它不保证数据被成功送达，那么，如何才能保证数据的可靠送达呢？ 这里就需要使用到一个重要的协议模块ICMP
本文从 Fing 的功能入手，学习和介绍了目前常用的局域网服务发现协议，并根据这些协议，尝试编写 Python 扫描脚本。
在随笔分类Jmeter入门基础中，分享过一篇《Jmeter处理http请求Content-Type类型和传参方式》，这篇文章主要讲述Jmeter做接口测试时，针对POST请求参数的传递方式。而在使用requests做接口测试的时候，与之不太一样。requests.post主要参数是data与json，这两者使用是有区别的，下面我详情的介绍一下使用方法。
基于 Python3 写的极简版 webserver。用于学习 HTTP协议，及 WEB服务器 工作原理。笔者对 WEB服务器 的工作原理理解的比较粗浅，仅是基于个人的理解来写的，存在很多不足和漏洞，目的在于给大家提供一个写 webserver 的思路。项目GitHub地址：https://github.com/hanrenguang/simple-webserver。
近期一直在学习python，这两天正好做rest接口的接口测试，就尝试着用python写一个测试rest接口的通用类，省去用工具的繁琐，也显得比较高大上一些。
设计哲学易于学习掌握，小型项目快速开发，大型项目毫无压力，FLask灵活开发，python高手基本都会喜欢flask
迁移 Crowd 完成后（之前采用 LDAP 方式，新迁移 Crowd 不采用），需要批量创建公司所有员工的用户以及分配组，手工创建以及之前 Postman 的方式还是比较低效。
在更详细的学习HTTPS之前，我也觉得很有必要学习下HTTPS经常用到的加密编码技术的背景知识。密码学是对报文进行编解码的机制和技巧。可以用来加密数据，比如数据加密常用的AES/ECB/PKCS5Padding加密，也可以用来防止报文的篡改，使用RSA2048withSHA256签名验证，使用MD5签名等。如果这些不清楚，即使学习简单能做一个HTTPS的服务器和客户端，实际项目上遇见这类问题还是束手无策，下面介绍下数字加密的一些常用的术语。
面试题仅做学习参考，学习者阅后也要用心钻研其中的原理，重要知识需要系统学习、透彻学习，形成自己的知识链。以下五点建议希望对您有帮助，早日拿到一份心仪的offer。
TCP在通信之前必须先与目标主机指定的服务端口建立连接，进行TCP三层握手，流程如下：
为了提升数据传输的效率，会对传输的报文进行压缩处理。 输入一个压缩后的报文，请返回它解压后的原始报文。 压缩规则：n[str]，表示方括号内部的 str 正好重复 n 次。 注意 n 为正整数（0 < n <= 100），str只包含小写英文字母，不考虑异常情况。 注： 1）原始报文长度不会超过1000，不考虑异常的情况
其实就是我们使用的ping命令，请求机向目标主机发送echo request报文，如果收到了echo reply应答就认为对方在线。
IPv6teal是一款由Python 3编写的工具，它可以使用构建在IPv6报头流标签字段之上的隐蔽信道，隐蔽的从内部网络中泄露数据。
1、requests是用python语言编写，属于第三方库，基于urllib，采用Apache2 Licensed开源协议的HTTP库，它比urllib更加方便，可以节约我们大量的工作，完全满足HTTP测试需求，总结成一句话就是：requests是用python实现的简单好用的http库。
all(iterable) and any(iterable) all(x)如果all(x)参数x对象的所有元素不为0、''、False或者x为空对象（即所有元素为真），则返回True，否则返回False any(x)判断x对象是否为空对象，如果都为空、0、False，则返回False，如果不都为空、0、False，（即至少有一个为真）则返回True
專 欄 ❈exploit，Python中文社区专栏作者，入坑Python一年。希望与作者交流或者对文章有任何疑问的可以与作者联系： QQ:1585173691 Email:15735640998@163.com ❈—— 起源 最近一直在研究网络协议，为了加深理解就自己构造了数据包发送并用抓包工具进行分析，在研究arp协议时顺便写了一个简单的类似网络剪刀手的小脚本用于测试，下面开始我们的arp研究吧。 简单协议分析 网络协议大致分为应用层•传输层•网路层•链路层，以http为例，传输层封装tcp头，网络层封
最近看了一些同学的面经，发现无论什么技术岗位，还是会问到 get 和 post 的区别，而搜索出来的答案并不能让我们装得一手好逼，那就让我们从 HTTP 报文的角度来撸一波，从而搞明白他们的区别。
我用的网络模式是bridger模式。启动docker时，docker进程会创建一个名为docker0的虚拟网桥，用于宿主机与容器之间的通信。当启动一个docker容器时，docker容器将会附加到虚拟网桥上，容器内的报文通过docker0向外转发。如果docker容器访问宿主机，那么docker0网桥将报文直接转发到本机，报文的源地址是docker0网段的地址。而如果docker容器访问宿主机以外的机器，docker的SNAT网桥会将报文的源地址转换为宿主机的地址，通过宿主机的网卡向外发送。
info: Qazi, Zafar Ayyub, Rui Miao, Cheng-Chun Tu, Vyas Sekar, Luis Chiang, and Minlan Yu. “SIMPLE-Fying Middlebox Policy Enforcement Using SDN,” n.d.
以上就是python socket发送消息的方法，希望对大家有所帮助。更多Python学习指路：python基础教程
params:字典或者字节序列，作为参数增加到URL中。不仅访问URL，还可以向服务器携带参数。
从阅读和在看数来看，大家对这个系列还是比较期待的，所以这周我全身心地投入本篇文章的编写，用了整整 4个晚上的时间梳理了这篇关于 TCP 的重点知识，另外还参考 小林 coding 的文章配图，用了一天的时间自己制作了 TCP 三次握手和四次挥手的图解，对你理解 TCP 连接一定会有帮助。
超文本是超级文本的缩写，是指超越文本限制或者超链接，比如：图片、音乐、视频、超链接等等都属于超文本。
🚀🚀最近对于车联网安全非常有兴趣，但是不知道怎么入门，无意间发现了ICSim，可以用来简单模拟一下汽车，学习了一段时间后决定写一下笔记，怕自己学完就忘记了（仅供学习参考）。
1. 10.20.0.5运行server.pyq启动一个监听端口为7000的tcp server端
前端把需要测试的接口地址，报文通过axios 发送给后端Flask服务，Flask服务通过 requests 模块实现测试
如果在发送文件的时候，有可能一次发送不完整，显示有误，可能是文件太大。我们可以将send方法改成sendall方法，即可解决
HTTP 是一种用于分布式、协作式和超媒体信息系统的应用层协议。它是万维网数据通信的基础。
> **摘要：**随着时代的进步以及科技的发展，人们越来越多的需要高效地从互联网上获取所需的信息，然而其对网络的要求和一些站点人为的限制，却也制约了用户对网络信息的获取和保存。对此，针对于一项可以实现将网站数据便捷获取并长期保存的网站源代码下载器进行了学习研究设计开发，主要应用了爬虫技术通过伪装成客户端与服务器进行数据交互，实现数据采集。可视化网站源代码下载器将实现对用户输入站点的下载实现长期保存，便于用户访问。
我们可以用Jmeter做接口测试，但是呢个人觉得那个有点局限性，用python就灵活很多，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
