等保3交换机安全要求说明1. 配置acl限制允许登陆的主机。2、开启ssh登陆，取消telnet登陆，并配置有审计账号和运维账号，授予审计访问权限。2.1 操作说明2.2 使用实例说明：2.3 审计帐号应具有的查询权限。2.4 指定权值具体操作步骤3、开启防ARP欺骗功能,IP和mac绑定 等保3交... ...
分类：
其他好文 时间：
2019-03-16 12:53:54
阅读次数：
206
python scapy的用法之ARP主机扫描和ARP欺骗 目录: 1.scapy介绍 2.安装scapy 3.scapy常用 4.ARP主机扫描 5.ARP欺骗 一、scapy介绍 scapy是一个可用于网络嗅探的非常强大的第三方库。 具有以下几个特点: 1.交互模式,用作第三方库。 2.可以用开 ...
分类：
编程语言 时间：
2019-03-10 13:40:28
阅读次数：
218
Bdfproxy（mitmproxy） 基于流量劫持动态注入shellcode（arp欺骗，dns欺骗，流氓ap） 步骤： 开启流量转发 sysctl -w net.ipv4.ip_forward=1 配置iptables策略 iptables -t nat -A PREROUTING -p tcp ...
分类：
系统相关 时间：
2019-03-05 18:45:03
阅读次数：
290
开启路由转发功能 查看IP转发功能是否打开 默认是不开起，0，我这里是修改后的，显示1. 修改转发功能，1为允许。 修改成功后再进行Arpspoof欺骗 如果开始劫持后，自己电脑无法联网了 ？？？ 检查自己防火墙有没有开启反arp欺骗功能！！！ 如果开启了，关掉。 打开抓包工具 kali和BT5使用 ...
分类：
其他好文 时间：
2019-02-28 00:54:06
阅读次数：
198
现在的网络也真是发达，很多信息都会发到网上，因此，就会有很多信息泄露，时至今日，信息泄露已经很常见了，信息安全就是为了最大程度地减少损失， 网络是方便的，但也是不安全的，这里，我就说一下进行嗅探的一个方法：arp欺骗 ...
分类：
其他好文 时间：
2019-01-26 10:57:27
阅读次数：
185
场景 A攻击者 192.168.1.3 00:00:00:00:00:01 B受害者 192.168.1.2 00:00:00:00:00:02 C路由器 192.168.1.1 00:00:00:00:00:03 要求： ARP欺骗，满足要求A/B在共同路由器C下，即同一局域网。 实现与实现 原理 ...
分类：
其他好文 时间：
2018-11-24 16:41:59
阅读次数：
201
kali使用arpspoof命令进行ARP欺骗。 做法是获取目标主机IP镜像流量，再进行ARP欺骗。 此次测试实在局域网中进行，使用kali虚拟机和Windows10物理机测试。 最终效果是利用kali干扰物理机不能正常上网。 ———————————————————————————————— 具体方 ...
分类：
系统相关 时间：
2018-11-03 14:05:33
阅读次数：
337
ARP***和DAI一、ARP***原理：ARP（Addre***esolutionProtocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。ARP***就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，***者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断
分类：
其他好文 时间：
2018-11-02 00:18:29
阅读次数：
176
1.系统环境：Ubuntu 16.04 Python版本：2.7 2.攻击机器：Ubuntu(192.16.0.14） 目标机器：Windows 7（192.168.0.9） 网关：（192.168.0.1） 3.首先使用下面命令安装scapy模块 4.关于ARP欺骗的原理以及ARP包的格式请自行百 ...
分类：
编程语言 时间：
2018-10-27 13:32:45
阅读次数：
437
ARP欺骗 被欺骗主机前后的arp列表 第二部分 DNS 任务三：在主机A上查看主机B的http数据包 （1）进入左下角的“Passwords”项，点击左侧“HTTP”，就可以监视主机B在进行HTTP请求时输入的用户名密码情况。 第三部分 FTP协议分析 登陆 ...
分类：
其他好文 时间：
2018-10-24 22:04:48
阅读次数：
160
