![](https://img-blog.csdnimg.cn/d7fa4f37676748949b9b30da6d12b3d8.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络安全
文章平均质量分 95
以实战的方式探讨当今网络安全的问题隐患,浅谈技术原理与思考。
尼泊罗河伯
这个作者很懒,什么都没留下…
展开
-
DNS欺骗的艺术 | 域名劫持和网页挂马
DNS 全称 Domain Name System ,中文名称为域名系统。DNS 欺骗是攻击方篡改域名解析结果,将指向到此域名的IP地址修改为攻击方指定的 IP 地址。因为 DNS 协议存在设计缺陷,在 DNS 报文中只使用一个序列号来进行有效性鉴别,并未提供其它的认证和保护手段,这使得攻击者可以轻松监听到查询请求数据,并伪造 DNS 应答包给 DNS 客户端,从而实现 DNS 欺骗攻击。原创 2022-09-26 16:35:21 · 1781 阅读 · 12 评论 -
ARP欺骗的艺术 | 断网与监听
ARP 欺骗是针对以太网地址解析协议的一种攻击技术,通过欺骗局域网内访问者 PC 的网关 MAC 地址,使访问者 PC 错以为攻击者更改后的 MAC 地址是网关的 MAC ,导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包,且可让网络上特定计算机或所有计算机无法正常连线。原创 2022-09-04 12:31:04 · 2249 阅读 · 6 评论