下午无聊再网上闲逛随意看了下，自己做了一次测试，目前最新的版本是1.6。Weeman是一款运行在Python环境下的钓鱼渗透测试工具 但这款工具简单易用，安装简单，可伪造HTML页面等等。。。网上看了下，国内这个工具教程很少，要么教程都是重复的，而且也不是很详细。 所以自己摸索了几个小时，把大致的使
分类：
其他好文 时间：
2016-02-12 22:14:33
阅读次数：
675
笔记一：ettercap是什么？我们在对WEB安全检测的时候都会用到Cain和netfuke这两款工具，功能相信用过的朋友多多少少都知道，但这两款工具是在windows下运行的。而ettercap是在linux下运行的 。其实功能都是差不多的，我称呼它为嗅探工具，ARP欺骗，DNS，劫持，中间人攻击...
分类：
其他好文 时间：
2015-12-13 18:34:46
阅读次数：
208
DNSCrypt是一个用于对DNS客户端和DNS解析器之间通信进行加密和验证的协议。它可以阻止DNS欺骗或中间人攻击。DNSCrypt可用于大多数的操作系统，包括Linux，Windows，MacOSX，Android和iOS。而在本教程中我使用的是内核为4.1的archlinux。Unbound是用来解析收到的任意DNS查询的DN..
分类：
系统相关 时间：
2015-10-15 16:29:44
阅读次数：
323
DNSCrypt是一个用于对DNS客户端和DNS解析器之间通信进行加密和验证的协议。它可以阻止DNS欺骗或中间人攻击。DNSCrypt可用于大多数的操作系统，包括Linux，Windows，MacOSX，Android和iOS。而在本教程中我使用的是内核为4.1的archlinux。Unbound是...
分类：
系统相关 时间：
2015-10-15 12:45:41
阅读次数：
286
DNSCrypt?是一个用于对?DNS?客户端和?DNS?解析器之间通信进行加密和验证的协议。它可以阻止?DNS?欺骗或中间人攻击。?DNSCrypt?可用于大多数的操作系统，包括?Linux，Windows，MacOSX?，Android?和?i...
分类：
系统相关 时间：
2015-10-15 11:26:51
阅读次数：
224
这是一个DNS欺骗实验，使用kali的ettercap。有受害者、攻击者（虚拟机）、Web服务器三台机器。受害者的事124.16.70.105虚拟机的是124.16.71.48web服务器是124.16.70.235，并且是80端口子网掩码是255255.254.0小白已经欺骗成功，欺骗的目标域名是...
分类：
其他好文 时间：
2015-08-20 18:47:52
阅读次数：
170
1、网络攻击拓扑环境网关：192.168.133.2攻击者：192.168.133.128受害者：192.168.133.1372、原理讲解ARP欺骗简介：ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射...
分类：
其他好文 时间：
2015-04-24 18:31:53
阅读次数：
247
一、什么是SSH SSH是英文Secure Shell的简写形式。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输...
分类：
其他好文 时间：
2015-04-14 14:52:21
阅读次数：
173
0x00 开篇对 于内网环境和域环境安全，各种新旧攻击技巧和手法一直为人津津乐道，嗅探、基于ARP毒化、DNS欺骗等的各种类型的中间人攻击，都极具威力。以ARP Spoof（ARP毒化）为例，ARP毒化也被称为ARP缓存中毒或者ARP欺骗攻击，这是在内网环境中的中间人攻击，通过ARP协议的缺陷，达....
分类：
其他好文 时间：
2014-07-14 21:26:11
阅读次数：
529
