远程主机指纹的作用：用于验证远程主机确实是我以前连接过的主机，而不是被DNS劫持的主机。 远程主机：ubuntu20.04系统 本地：wsl 2 的debian 10系统 所谓的主机指纹：把远程主机的公钥用一种hash算法输出一个较短的数串。 这就涉及到2个材料：1、远程主机的公钥。2、双方公用的哈 ...
分类：
其他好文 时间：
2021-05-24 10:10:47
阅读次数：
0
本期小编给大家分享有些实战很有必要的防范小常识,事情虽然比较小,但是往往被大家所忽视的问题,并分享给大家. 今天主要给大家聊聊网络劫持的那些事儿,网络劫持,搞网络安全的童鞋应该不陌生了,但前端的小伙伴就可要当心了哦! 大家常见的可能都是些专业级别的操作,如:运营商劫持,DNS劫持,HTTP劫持等,今 ...
分类：
其他好文 时间：
2021-03-16 13:57:00
阅读次数：
0
DNS是Domain Name System的简写，即域名系统，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。简单地说，如果我们想访问岂安科技的官网，本来需要输入网站主机的IP地址，但是DNS可以将http://www.bigsec.com解析成对应的IP地址，我 ...
分类：
其他好文 时间：
2020-11-20 12:16:36
阅读次数：
13
本文主要叙述什么是DNS、域名的层级、DNS 解析过程、DNS的缓存时间、DNS 的记录类型、DNS 报文结构、DNS劫持与HTTP劫持以及手动清理本地缓存的方法。 ...
分类：
其他好文 时间：
2020-06-25 12:13:49
阅读次数：
84
?目录 1.HTTP与HTTPS 1）4层协议 2）DNS劫持 2.HTTP 1）HTTP1.0、HTTP1.1 3.HTTPS 1）证书 2）交互过程 3）防止劫持 4.性能相关 5.总结 HTTP与HTTPS 四层协议 四层协议分别为：应用层、传输层、网络层、链路层。每一层的作用都不一样，这里不 ...
分类：
Web程序 时间：
2020-06-20 19:23:18
阅读次数：
91
1、 目的 1.1 通过分析DNS域名解析过程，分析域名劫持的相关情况； 2、 内容概要 2.1 HOST文件 2.2 DNS请求流程 2.3 DNS缓存入侵的结果和影响 2.4 电信HTTP劫持 2.5 DNS劫持的方法及预防 3、 内容详情 3.1 HOST文件 3.1.1 其实hosts就是一 ...
分类：
其他好文 时间：
2020-01-11 22:05:47
阅读次数：
86
什么是 JSONP 劫持 JSONP就是为了跨域 获取资源 而产生的一种 非官方 的技术手段(官方的有 CORS 和 postMessage),它利用的是 script 标签的 src 属性不受同源策略影响的特性。 我们遇到过很多的劫持的攻击方法，比如：dns 劫持、点击劫持、cookie劫持等等， ...
分类：
Web程序 时间：
2019-10-06 18:31:16
阅读次数：
160
Dns劫持 Kali当作攻击者，server2008 r2当作被攻击者 互ping能通 Step1：在攻击者的电脑中搭建web服务 开启apache 在/var/www下创建index.html Step2：在终端打开ettercap的dns文件，在/etc/ettercap/etter.dns 在 ...
分类：
其他好文 时间：
2019-09-29 09:25:50
阅读次数：
96
DNS劫持又叫域名劫持，指利用其他手段（比如劫持了路由器或域名服务器等），篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。 IIS7网站监控 测网站打开速度、网站是否被劫持、域名是否被墙等问题。 DNS劫持的几种示意图： 1、DNS域名拦截方式。 2、
分类：
Web程序 时间：
2019-09-20 15:12:44
阅读次数：
141
不同的劫持方式，获得的流量也有所差异。DNS 劫持，只能截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响；只有浏览网页或下载时才有风险，其他场合则毫无问题；而网关被劫持，用户所有流量都难逃魔掌。 如果怀疑自己的网页别劫持了？该怎么去确定这个疑问？ iis7网站监控 网站的劫持、污染、打开 ...
分类：
Web程序 时间：
2019-09-18 14:28:41
阅读次数：
187
