ettercap是执行ARP欺骗嗅探的工具，通常用它来施行中间人攻击。 我使用的是Kali Linux 2.0；在开始使用ettercap之前，先配置一下： 编辑配置文件/etc/ettercap/etter.conf： 找到privs一段，改为： ec_uid = 0 # nobody is th ...
分类：
系统相关 时间：
2018-06-06 10:50:43
阅读次数：
310
敏感数据的安全传输是网络安全技术的一个重要的组成部分，多数认为只有https是最好的实践，姑且不考虑ssl证书的价格，至少https也不是绝对安全的，当遭受中间人劫持攻击的时候也会获取到传输中的明文数据。
分类：
Web程序 时间：
2018-05-01 15:27:53
阅读次数：
434
2018-4-29 第八周作业网络攻防环境搭建第八周作业：=网络攻防环境搭建教材学习：本次介绍了linux基本架构，Linux的远程攻防技术，Linux系统结构。具体可以参考一下链接。=linux基本架构=linux系统结构kali视频课：SET工具的使用嗅探欺骗，中间人攻击： ...
分类：
其他好文 时间：
2018-04-29 11:50:32
阅读次数：
191
导读 上文讲解了树莓派随身工具箱的环境搭建，这段时间又对其进行了一些优化，主要是从便携美观上面改进。同时，在实际使用中发现了一些问题，并做了小小的改动。 传统的中间人攻击要用到arpspoof等敏感操作，大多数情况下会被杀毒软件拦截，同时被攻击端会出现乱码，网速卡顿甚至掉线等现象。而利用树莓派搭建物 ...
分类：
其他好文 时间：
2018-04-27 18:08:18
阅读次数：
275
数字证书 数字证书用来证明某个公钥是谁的，并且内容是正确的。 对于非对称加密算法和数字签名来说，很重要的一点就是公钥的分发。一旦公钥被人替换（典型的如中间人攻击），则整个安全体系将被破坏掉。 怎么确保一个公钥确实是某个人的原始公钥？ 这就需要数字证书机制。 顾名思义，数字证书就是像一个证书一样，证明 ...
分类：
其他好文 时间：
2018-03-09 20:25:33
阅读次数：
165
现代加密算法的典型组件包括：加解密算法、加密密钥、解密密钥。其中，加解密算法自身是固定不变的，一般是公开可见的；密钥则往往每次不同，并且需要保护起来，一般来说，对同一种算法，密钥长度越长，则加密强度越大。 + 加密过程中，通过加密算法和加密密钥，对明文进行加密，获得密文。 + 解密过程中，通过解密算 ...
分类：
其他好文 时间：
2018-03-09 18:59:52
阅读次数：
167
年前的时候进行了一家公司的电话面试两轮，视频面试一轮（已拿到offer），过程中遇到了一个关于http与https的问题，当时回答的并不好，今天将其进行了总结和整理，望读者喜欢； 前言 谷歌在2018年，2月9日宣布从今年7月起，Chrome浏览器将在地址栏把所有HTTP网址标示为不安全网站。 谷歌 ...
分类：
Web程序 时间：
2018-02-22 21:32:15
阅读次数：
224
引子 最近有个虚拟练习项目，涉及到系统安全保障的设计，于是对安全保障这块做了一些更深入的了解。发现了很多有趣的东西，开阔了眼界。中间查了一些资料，于是我打算重新整理，用更加循序渐进，大家都能懂的方式，说一说如何设计一个安全的系统。 著名的安全事件 首先来看看最近几年比较著名的拖库撞库后密码泄露的事件 ...
分类：
其他好文 时间：
2017-12-26 21:03:30
阅读次数：
169
如果在中间人攻击的时候， 能在用户的网页中插入任意代码， 可以说已经完成一半了 wifipineapple有个codeInject插件， 可以让连上这个网络所有设备浏览网页的时候， 在网页中插入任意html代码 但是目前我用的wifipineapple版本是MK4， 官方很久不维护这个版本的wifi ...
分类：
移动开发 时间：
2017-12-17 00:07:08
阅读次数：
262
知乎推送了一个中间人攻击的软件 ettercap 想着尝试进行一下安装学习, 如果有机会的话安全测试部分应该用的到. 1. 下载: wget https://codeload.github.com/Ettercap/ettercap/tar.gz/v0.8.2 2. 解压缩 步骤省略... 3. 安 ...
分类：
其他好文 时间：
2017-12-08 19:31:30
阅读次数：
1482
