arpspoof and dnsspoof
最近搞了一个监听神器,尽管使用了网卡混杂模式,不过监听到的几乎全是本地流量, 为了获取更多有用的数据,搞一下中间人攻击,最基本的就是arpspoof + IP转发,这样就可以获得局域网内任何人的上网流量, 难得的是实验室没有做ARP防护,给arpspoof一个大行其道的机会。
最近搞了一个监听神器,尽管使用了网卡混杂模式,不过监听到的几乎全是本地流量, 为了获取更多有用的数据,搞一下中间人攻击,最基本的就是arpspoof + IP转发,这样就可以获得局域网内任何人的上网流量, 难得的是实验室没有做ARP防护,给arpspoof一个大行其道的机会。
前些日子忙着项目验收,最近忙着整理成果,好久没有写文章了,下面主要是一些认知上的改变。
nc实现后门 在《reverse shell原理》讲过用bash和python实现reverse shell的原理.
hping简介 hping is a command-line oriented TCP/IP packet assembler/analyzer.
玩wordpress有一年了,购买一年的虚拟主机快到期了,是续费还是转移,基于下面3个原因