HTTPS: Problem: Data in HTTP is sent as plain text. A MITM can read and edit requests and responses. -> not secure Solution: Use HTTPS. HTTPS is an ad ...
分类：
编程语言 时间：
2019-09-15 18:38:31
阅读次数：
189
INTERCEPTING & MODIFYING PACKETS Scapy can be used to: Create packets. Analyze packets. Send/receive packets. But it can't be used to intercept packet ...
分类：
编程语言 时间：
2019-09-01 16:16:08
阅读次数：
97
前言 确认位ACK 只有当ACK=1时确认号字段才有效。当ACK=0时，确认号无效 TCP规定，在连接建立后所有传送的报文段都必须把ACK置1 同步位SYN 同步SYN=1表示这是一个连接请求或者连接接收报文 当SYN=1，ACK=0时，表明这是一个连接请求报文，对方若同意建立连接，则在响应报文中使 ...
分类：
其他好文 时间：
2019-08-19 20:45:27
阅读次数：
135
Password Sniffing with Scapy 1. Download and install the Scapy first. https://scapy.net/ 2. Target Website https://aavtrain.com/index.asp 3. Write the ...
分类：
编程语言 时间：
2019-08-10 13:47:48
阅读次数：
107
scapy是python第三方库文件，可以使用python进行调用也单独进行使用。 非常强大可以用于抓包、分析、创建、修改、注入网络流量。 使用scapy 详细使用方式可以查看github：https://github.com/secdev/scapy 使用ARP().display()调用这个方法 ...
分类：
其他好文 时间：
2019-07-24 22:26:45
阅读次数：
143
前言 上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3] 而我在尝试复现CVE-2019-11477漏洞的过程中，在第一步设置MSS的问题上就遇到问题 ...
分类：
系统相关 时间：
2019-07-16 12:41:01
阅读次数：
191
使用 golang 在 windows 上抓包的时候遇到了 error open adapter 的问题的解决方案 ...
1.首先先安装python3，安装完成python3后自然就有了pip 2.然后使用pip install scapy 安装scapy，如果提示升级pip就先升级pip，升级完pip后再使用这个命令安装scapy 3.安装完之后如果再cmd下能敲scapy，但是提示报错，去这个网站下载源码https ...
ARP格式： 用于以太网的ARP请求/应答分组格式 各字段含义： 帧类型：表示数据部分用什么协议封装（0800表示IP，0806表示ARP，8035表示RARP）。 硬件类型：表示硬件地址的类型（其中，值为1表示以太网地址，其他还可能表示令牌环地址）。 硬件地址长度：指出该报文中硬件地址的长度（AR ...
分类：
其他好文 时间：
2019-06-19 00:23:58
阅读次数：
118
前情提要: 一:scrapy 爬取妹子网 全站 知识点: scrapy回调函数的使用 二: scrapy的各个组件之间的关系解析 三:post 的scrapy的使用 四:首页详情页的数据连续爬取 ...
分类：
其他好文 时间：
2019-06-01 09:58:47
阅读次数：
156
