ARP断网攻击是什么？可以吃吗？如果可以吃它好吃吗？ ARP断网攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 那就是不可以吃咯？ ...
分类：
其他好文 时间：
2017-07-01 18:29:25
阅读次数：
226
目录： 一、概述 1.官方文档 2.打开方法： 3.前言： 二、九个模块： 1.设备模式Device Mode 2.元素面板Elements 3.控制台面板Console 4.源代码面板Sources 5.网络面板Network 6.性能面板Performance 以前的版本叫Timeline 7. ...
分类：
其他好文 时间：
2017-06-26 17:06:41
阅读次数：
214
网络安全体系目前计算机网络面临的主要风险包括利用系统漏洞、暴力破解密码、病毒和木马、系统扫描、DoS、网络钓鱼和中间人攻击（MITM）等。因此一个良好的网络安全体系对企业至关重要，如下所示：1物理安全：需要一个安全的环境，如防火、防盗、防雷击、还需要合适的温度等2系..
分类：
其他好文 时间：
2017-06-11 13:01:07
阅读次数：
185
1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖掉的文件是动态链接so、dex或者odex文件，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，... ...
分类：
移动开发 时间：
2017-06-01 23:42:04
阅读次数：
357
SSH用于计算机之间的加密登录的前提是公钥为真，所以存在中间人攻击 中间人攻击：与https协议不同，SSH协议的公钥是没有CA公证的，当对公钥的请求被中间截获时，中间人可以发出伪造公钥干坏事而不被识破 为了避免中间人攻击，SSH有两种应对方法，口令登录和公钥登录(这里只介绍如何保证公钥为真，至于之 ...
分类：
其他好文 时间：
2017-05-29 22:21:55
阅读次数：
309
双11购物狂欢虽已过去。但购物热潮却并未退却。而这也带来了每年都会在这段时候出现的网络犯罪活动： 趋势科技已经看到大量伪造的银行电子邮件。也看到其它类型的垃圾邮件威胁，包含KELIHOS，VAWTRACK，甚至某些形式的419骗局。 趋势科技也目睹了银行恶意软件的添加。这个恶意软件家族变种试图窃取敏 ...
分类：
其他好文 时间：
2017-05-28 17:28:30
阅读次数：
233
转载：http://www.renfed.com/2017/02/03/https/ 一、解决问题 HTTPS解决的是中间人攻击 公网：域名解析--IP：所以中间站点抢答返回错误IP 局域网：路由器找机器是找的mac地址，路由器会向局域网类ARP广播，找ip对应的mac地址，从而有可能产生ARP攻击 ...
分类：
Web程序 时间：
2017-05-27 15:18:43
阅读次数：
725
1、原理 无线网络MITM攻击原理： 1、无线客户端通过无线AP上网。 2、攻击者向无线客户端发送欺骗报文。 3、攻击者向无线AP发送欺骗报文。 4、正常访问被重定向，无线客户端将访问攻击者所引导的域名或服务器。 2、无线网络欺骗攻击 1、无线欺骗攻击 Airpwn 2、基于软件的无线跳板攻击 3、 ...
分类：
其他好文 时间：
2017-05-26 00:38:26
阅读次数：
409
在讨论这个话题之前，先提几个问题： 我们先来看https要解决什么问题 一、 https解决什么问题 https要解决的问题就是中间人攻击，什么是中间人攻击（Man In The Middle Attack）呢？如下图所示： 你和服务器的连接会经过一个中间人，你以为你和服务器在正常地传输入数据，其实 ...
分类：
Web程序 时间：
2017-05-25 10:11:45
阅读次数：
252
1. HTTP基本认证（Basic Authentication） 使用HTTP基本认证可以保护整个站点或是特定的action。 Xitrum不支持摘要认证（Digest Authentication），因为它容易受到中间人攻击(man-in-the-middle attack)。更好的安全机制，要 ...
分类：
其他好文 时间：
2017-05-17 15:16:20
阅读次数：
279
