原链：【渗透神器系列】WireShark wireshark是一款网络流量抓取分析神器，也是安全工具使用排行中排名第一的工具。使用wireshark必须要牢记一些常用的数据包过滤规则，对于寻找一些特定的包会事半功倍。 IP过滤 端口过滤 协议过滤 http模式过滤 连接符 ...
分类：
其他好文 时间：
2017-10-23 15:04:39
阅读次数：
146
WAF(Web Applicantion firewall, Web防火墙)的实现有多种手段，基于regex(Regular Expression,正则表达式)，然后编译成一个大状态机是目前主流的方式。当然，阿拉云安全的主架构师讲了个ppt，直接说regex来做防火墙有不合理的地方，理由是使用reg ...
分类：
其他好文 时间：
2017-10-08 13:04:40
阅读次数：
158
iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息 包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。 ...
分类：
系统相关 时间：
2017-09-28 19:11:19
阅读次数：
230
在webpack.prod.conf.js里面的plugins里面加上 参考链接 https://webpack.js.org/configuration/plugins/ ...
分类：
Web程序 时间：
2017-09-27 11:41:36
阅读次数：
442
iptables防火墙规则整理iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用..
分类：
其他好文 时间：
2017-09-26 19:47:06
阅读次数：
239
Netfilter是在标准Linux内核中实现的强大的包过滤器。 用户空间iptables工具用于配置。 它现在支持数据包过滤（无状态或有状态），各种网络地址和端口转换（NAT / NAPT），以及用于第三方扩展的多个API层。 它包含许多不同的模块来处理诸如FTP之类的不守规矩的协议。 像其他平台 ...
分类：
其他好文 时间：
2017-09-19 21:20:45
阅读次数：
140
防火墙的结构DMZ（非军事区）：允许外网随时访问Linux的防火墙：ipfawdn--->ipchains--->iptablesiptables7.0以前默认开启的是iptables7.0以后默认开启的是firewallLinux中防火墙都属于包过滤防火墙，对经过的数据包中的IP地址、协议、Port、标记位进行审核实验拓扑图：..
分类：
其他好文 时间：
2017-09-11 18:18:05
阅读次数：
130
Wireshark过滤器语法设置 1. 抓包过滤器 BPF语法（Berkeley Packet Filter）——基于libpcap/wincap库，在抓包的过程中过滤掉某些类型的协议，不抓取过滤掉的协议。（建议在流量特别大的情况下使用） 1.1 语法说明 类型Type: host、net、port ...
分类：
其他好文 时间：
2017-09-08 22:51:12
阅读次数：
275
防火墙：1、包过滤低档次2、代理型（应用层网关防火墙）中档次3、监测型（状态监测防火墙）高档次防火墙的策略是域与域之间的策略。域的优先级：local（防火墙本身）>trust（内网）>DMZ（FTP等各种服务器）>untrust（外网）自定义域的优先级可以自己调节。策略默认是d..
分类：
其他好文 时间：
2017-09-01 10:54:21
阅读次数：
129
map即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器和开放的端口。 我将用两个不同的部分来涵盖大部分NMAP的使用方法，这是nmap关键的第一部分。在下面 ...
分类：
系统相关 时间：
2017-08-30 21:38:30
阅读次数：
375
