昨天开始了阅读人月神话这本书，首先这名字->《人月神话》，一开始没搞懂 这个名字到底啥意思，关于软件工程的书扯到了人与月？直到我开始一页一页的阅 读这本书，人与月作为衡量一项工作的规模是一个危险和带有欺骗性的神话。 它暗 示着人员数量和时间是可以相互替换的。人月神话，是因为时间精力的消耗与独立 投入 ...
分类：
其他好文 时间：
2020-01-29 23:26:26
阅读次数：
76
ARP主动确认配置命令 ARP的主动确认功能主要应用于网关设备，防止攻击者仿冒用户欺骗网关设备。通过strict参数开启或关闭主动确认的严格模式。开启严格模式后，ARP主动确认功能执行更严格的检查，新建ARP表项前，需要本设备先对其IP地址发起ARP解析，解析成功后才能触发正常的主动确认流程，在主动 ...
分类：
其他好文 时间：
2020-01-29 14:08:29
阅读次数：
86
ARPProxy工作原理ARPProxy的原理就是当出现跨网段的ARP请求时，路由器将自己的MAC返回给发送ARP广播请求发送者，实现MAC地址代理（善意的欺骗），最终使得主机能够通信。ARPProxy多应用在主机没有配置默认网关或没有任何路由策略的网络上。配置ARPProxy实验内容在PC1、PC2、PC3不配置网关的情况下，在路由器AR1上配置ARPProxy，实现PC1、PC2与PC3能够通
分类：
其他好文 时间：
2020-01-25 14:07:58
阅读次数：
116
插入这词太具有欺骗性，并不是说在已经生成的数组中又插进来一个什么新的数，而是从数组元素中选出一个“标杆”元素（按索引遍历），让这个元素和之前的元素进行比较，直到找出一个元素大于这个“标杆”元素进行交换。 这样一来，我们大概可以构建出两层循环 外循环负责遍历数组，每次选出新的标杆元素， 内层while ...
分类：
编程语言 时间：
2020-01-23 15:28:19
阅读次数：
96
1、什么是API? 百度百科给出的定义如下： API（Application Programming Interface，应用程序接口）是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。 目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问原码，或理解内部工作机制 ...
ARP欺骗 + 断网攻击 + 1、查看kaliIP地址和Mac地址 + 2、查看xp地址，和网关Mac地址。 + 3、fping查看同网段存活主机 + 4、断网攻击 命令： + 欺骗成功，对比网关地址 + 内网截获图片 + 设置IP流量转发 + 与断网攻击同样操作 + 输入命令 后可以获得xp浏览网 ...
分类：
其他好文 时间：
2020-01-13 09:22:30
阅读次数：
106
2020-01-11 今天终于有没有迟到了，早到半个小时，在公司食堂嗦了一碗粉，很久没有那么悠闲了，嘿嘿！不过骑自行车还是有点冷，全副武装啊！晨讲的那位同学介绍的电影有时间可以去看看，不过目前这一段时间应该是没时间了。电脑太卡了我觉得应该是我的机械硬盘出现了坏道，之前安装驱动的时候蓝屏了，触控屏也坏 ...
分类：
其他好文 时间：
2020-01-13 01:03:39
阅读次数：
98
Daily Recording Wang yuan can January 8, 2020 @雨人网安 日报 1.日报概要 木马文件与恶意apk 信息收集 2.日报详情 1.信息安全书籍 欺骗的艺术，社会工程-安全体系中的人性漏洞 2.信息安全的资产 域名信息、旁站、C段、微信公众号、移动app、系 ...
分类：
其他好文 时间：
2020-01-11 09:38:52
阅读次数：
159
今日所学： 1.信息收集： 分为横向信息收集和纵向信息收集 横向信息收集分为域名信息，社工信息，旁站，c段信息，ip信息收集 纵向信息收集分为端口扫描网，站架构探测和敏感文件/目录 2.暴力枚举子域名 下载解压缩subDomainsBrute 1.1，在该文件夹的目录上键入cmd后出现C:\User ...
分类：
其他好文 时间：
2020-01-10 22:39:35
阅读次数：
130
