一、ARP防御概述 通过之前的文章，我们已经了解了ARP攻击的危害，黑客采用ARP软件进行扫描并发送欺骗应答，同处一个局域网的普通用户就可能遭受断网攻击、流量被限、账号被窃的危险。由于攻击门槛非常低，普通人只要拿到攻击软件就可以扰乱网络秩序，导致现在的公共网络、家庭网络、校园网、企业内网等变得脆弱无 ...
分类：
其他好文 时间：
2017-08-29 22:55:27
阅读次数：
157
一、ARP防御概述通过之前的文章，我们已经了解了ARP攻击的危害，黑客采用ARP软件进行扫描并发送欺骗应答，同处一个局域网的普通用户就可能遭受断网攻击、流量被限、账号被窃的危险。由于攻击门槛非常低，普通人只要拿到攻击软件就可以扰乱网络秩序，导致现在的公共网络、家庭网..
分类：
其他好文 时间：
2017-08-29 09:27:27
阅读次数：
136
标签：张兆森1、windows的七层模型从低到高有：物理层、数据链路层、网路层、传输层、会话层、表示层、应用层网络中的应用1、ARP协议的作用：将ip地址解析成mac地址ARP欺骗：是截获信息ARP攻击：是让网络无法上网2、是通过目标ip地址，查询目标设备的mac地址，以保证通信的顺利..
一、ARP攻击概述在上篇文章里，我给大家普及了ARP协议的基本原理，包括ARP请求应答、数据包结构以及协议分层标准，今天我们继续讨论大家最感兴趣的话题：ARP攻击原理是什么？通过ARP攻击可以做什么，账号是否可以被窃取？有哪些常见的ARP渗透（攻击）工具可以用来练手？ARP扫描..
分类：
其他好文 时间：
2017-08-27 10:10:11
阅读次数：
202
终于赶在6月底之前将这套“局域网安全实战教程”发布上线了，这套教程主要是针对2016年国赛第二阶段的四、五、六题，内容主要包括：MAC泛洪攻击、DHCP攻击、ARP攻击、STP攻击，另外还包括了2015和2016年国赛第一阶段交换机配置的相关题目。同以往一样，虽然教程主要内容都是基..
分类：
其他好文 时间：
2017-06-30 12:31:44
阅读次数：
141
1.ARP攻击介绍1.1ARP协议ARP（地址解析协议）位于数据链路层，主要负责将某个IP地址解析成对应的MAC地址。1.2ARP原理当局域网中的某台机器A要向机器B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则A广播一个ARP请求报文（..
分类：
其他好文 时间：
2017-06-14 16:37:08
阅读次数：
169
Arp介绍1.1Ip地址解析mac地址的过程主机10.1.1.1想发送数据给主机10.1.1.2，检查缓存，发现没有10.1.1.2的mac地址1.先检查自己的缓存看有没有，没有的话发送广播，所有主机都可以接收到2..2收到后将mac地址私聊给10.1.1.1，恢复单播给10.1.1.1.1收到后并将mac地址存入缓存1.1.1..
分类：
其他好文 时间：
2017-06-01 16:56:01
阅读次数：
238
转载：http://www.renfed.com/2017/02/03/https/ 一、解决问题 HTTPS解决的是中间人攻击 公网：域名解析--IP：所以中间站点抢答返回错误IP 局域网：路由器找机器是找的mac地址，路由器会向局域网类ARP广播，找ip对应的mac地址，从而有可能产生ARP攻击 ...
分类：
Web程序 时间：
2017-05-27 15:18:43
阅读次数：
725
今日发现网站访问慢，一次进行了排查，开始思路混乱，下面来梳理下一、故障分析首先，判断访问慢现象，是个人还是集体？？？个人现象排查：检查个人网络，pc，浏览器、中毒等，无需多说自己百度；集体现象排查：检查核心路由交换，ISP运行商网络，ARP攻击，DNS服务，各服务器状..
分类：
数据库 时间：
2017-05-12 22:11:22
阅读次数：
267
1查找ARP源：如果发现网关MAC地址改变，说明很有可能遭到arp攻击arp-a 192.168.3.160-83-34-8f-e9-7e或C:\Users\win7>tracert-dwww.baidu.com正常情况下第一跳应该是网关，如果不是，第一跳极可能是arp病毒主机，如果公司内网IP管理混乱，找不到对应IP的主机，可以把任意..
分类：
其他好文 时间：
2017-05-08 18:43:19
阅读次数：
145
