网络渗透作业一

已于 2022-10-16 20:12:02 修改
阅读量191 收藏
点赞数 1
文章标签： 网络
于 2022-10-16 17:06:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nareku/article/details/127348416
版权

利用wireshark抓包截取图片

前提准备

手机和电脑连接同一个wifi热点，保证手机和电脑都在同一局域网中
手机：
在这里插入图片描述
电脑：
在这里插入图片描述
抓包原理：
在这里插入图片描述

实践

打开wireshark，选择我们想要捕获的网卡的数据流
在这里插入图片描述
手机端qq发送图片到电脑端
筛选源地址是来自手机IP的数据流，找到发送图片的会话
在这里插入图片描述
右击追踪tcp流(QQ传输文件使用tcp协议）
在这里插入图片描述
选择响应包，并且选择原始数据输出，将其文件保存在桌面
在这里插入图片描述

丢进010edit看看，找到了图片的文件头FFD8FF，将其文件头前面的全部删除，保存文件，将文件类型改为jpg
在这里插入图片描述
成功得到图片，是后街里面的一条可爱的修勾！！！
在这里插入图片描述

写完试卷再继续写…

narukuuuu
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
网络渗透作业
qq_67829282的博客
03-16 2959
1、Whois查询 whois是一个标准的互联网协议，在whois查询中，能找到很多跟域名有关的信息，例如域名注册时间，域名所有人，一般的小型网站域名所有人是网站管理员。 常用的查询网址有爱站（https：//whois.aizhan.com）站长之家（http://whois.chinaz.com）和Virus Total（https：//www.virustotal.com） 2、通过搜索引擎收集敏感信息 Google是世界上最强的搜索引擎之-对一位渗透测试者而言，它可能是款绝住的黑客工具，我们
网络渗透（作业）
m0_67831325的博客
03-08 3992
1、Whois查询 whois是一个标准的互联网协议，在whois查询中，能找到很多跟域名有关的信息，例如域名注册时间，域名所有人，一般的小型网站域名所有人是网站管理员。 常用的查询网址有爱站（https：//whois.aizhan.com）站长之家（http://whois.chinaz.com）和Virus Total（https：//www.virustotal.com） 2、通过搜索引擎收集敏感信息 Google是世界上最强的搜索引擎之-对一位渗透测试者而言，它可能是款绝住的黑客工具，我们
网络渗透作业1
m0_74011969的博客
11-12 27
结果1无法获得IP地址，结果2可以获得IP地址。原因：1.防火墙或安全设置：防火墙或其他安全设置可能会阻止你获取网络IP地址。确保你的防火墙设置允许网络连接，并检查其他安全设置是否对获取IP地址造成了限制。2.DHCP服务器问题：大多数情况下，网络设备通过动态主机配置协议（DHCP）从网络中的DHCP服务器获取IP地址。如果DHCP服务器出现问题或不可用，你的设备可能无法获得IP地址。联系网络管理员或ISP以确认DHCP服务器的状态。
网络渗透测试作业一
asdfsjdjdjd的博客
12-21 55
原因是使用桥接模式之后虚拟机相当于局域网中一台独立主机，连接校园网时候，校园网会根据虚拟机发送过来的MAC地址判断该主机为虚拟机，就不给他分配IP，防止被恶意攻击然后把IP分配完。用虚拟机连接手机热点，然后输入指令ifconfig能得到IP。用虚拟机连接校园网后，得不到IP地址。先将虚拟机网络连接模式改为桥接模式。
网络渗透作业2
qq_74370955的博客
11-12 38
桥接模式就是将主机网卡与虚拟机的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干扰。查看桥接模式下kali的ip。
王炜炜网络渗透作业
weixin_67830340的博客
03-16 1373
1. 指纹识别 指纹由于其终身不变性、唯一性和方便性，几乎已成为生物特征识别的代名词。通常我们说的指纹就是人的手指末端正面皮肤上凹凸不平的纹线，纹线规律的排列形成不同的纹型。而本节所讲的指纹是指网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。 应用程序一般在html、js、css等文件中多多少少会包含一些特征码。 在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。 CMS（Conten...
Kali Linux网络渗透测试作业4
2201_75915058的博客
12-03 462
根据文件头十六进制可知：JPG文件格式为FFD8FF；查找到以后选择追踪TCP流，并展示原始数据。首先启动Wireshark。
网络渗透作业202105110124郭静
weixin_67854030的博客
03-17 4870
1.5指纹识别 指纹识别的特征：终身不变性、唯一性、方便性 本节所讲的指纹指网站CMS指纹识别、计算机操作系统、web容器的指纹识别 应用程序一般在HTML、CSS、JavaScript中多多少少会包含一些特征码，比如WordPress在robots.txt包含wp-admin、首页index.php中会包含generator=wordpress 3.xx，这个特征就是CMS的指纹，当碰到其他网站也存在此信息时，就可以快速识别出该CMS，所以叫指纹识别. 常见的指纹识别对象 CMS信息 大汉CM
网络渗透第一次作业
qq_53188113的博客
10-11 814
等保2.0全称网络安全等级保护2.0制度，是我国网络安全领域的基本国策、基本制度。等级保护标准在1.0时代标准的基础上，注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。 等保2.0与1.0的不变之处： 等保2.0五个级别同等保1.0一样，依次是用户自主保护级、系统审计保护级、安全标志保护级、结构化保护级、访问验证保护级。 规定动作不变，分别为定级、备案、建设整改
网络渗透测试作业2
meetczm的博客
11-12 65
由于无线网卡不能桥接的原因，实际上并没有信息，Windows下也没有对应的kali虚拟机的网卡，kali下也没有ip地址，不能上网。而在连接手机热点的时候，kali虚拟机和物理机共用一个网卡，故此时kali虚拟机下是有IP地址的。1、Kali虚拟机采用桥接模式；物理机连接Guet-WiFi，Kali中查看网络配置并截图，能获得IP地址吗？2、Kali虚拟机采用桥接模式；物理机连接手机热点，Kali中查看网络配置并截图，能获得IP地址吗？3、对于1、2的结果，进行总结分析。并没有发现虚拟机的IP地址。
东北农业大学20秋《水工建筑物》作业答案.docx
10-23
扬压力是指在上下游水位差的作用下，地基里产生的渗透水流对建筑物基底面产生的垂直向上的渗透水压力，包括浮托力和渗透压力两部分。重力坝实用剖面是在重力坝基本剖面的基础上，根据交通和运行管理等的需要，修订...
基于ANFIS的煤体瓦斯渗透率预测模型研究
07-17
为有效预测煤体瓦斯渗透率,预警井下作业时瓦斯浓度变动,利用神经网络的自适应学习能力和模糊推理系统的经验知识建立自适应神经模糊推理系统(ANFIS)预测模型,并基于实验室数据将其预测结果与BP神经网络模型和支持向量...
基于PHP的学生管理系统期末大作业
06-11
信息化已经渗透到我们生活的方方面面，学校信息化的发展也是一种不可避免的趋势。伴随着高等院校招生规模的不断扩大，传统人工管理信息的方法不但不能满足这种管理上的需求，而且因为人员、资源成本的上涨，它给学校...
Wireshark TS | 应用传输丢包问题
7ACE的博客
06-09 752
Wireshark TS | 应用传输丢包问题
网络安全技术实验一 信息收集和漏洞扫描
zzzfff__的博客
06-09 986
了解信息搜集和漏洞扫描的一般步骤，利用Nmap等工具进行信息搜集并进行综合分析；掌握TCP全连接扫描、TCP SYN扫描的原理,利用Scapy编写网络应用程序，开发端口扫描功能模块；使用漏洞扫描工具发现漏洞并进行渗透测试。
工业网关在智能制造中的具体应用和效果-天拓四方
最新发布
2401_84969963的博客
06-14 523
通过对数据的处理和分析，我们可以获得设备的运行状态、生产效率、故障预警等信息，为企业提供决策支持和优化建议。未来，随着技术的不断进步和应用场景的拓展，工业网关将在智能制造领域发挥更加重要的作用，为企业创造更多的价值。网关设备通过有线或无线方式与生产设备进行连接，实时收集设备的运行状态、生产数据等信息，并将数据通过安全可靠的通信协议传输至企业的数据中心或云平台。通过工业网关的应用，企业实现了对生产设备的实时监控和数据分析，能够及时发现并解决设备故障和生产瓶颈，提高生产效率。
cs61C | lecture4
DaphneOdera17的博客
06-10 671
## Stack在最顶部，向下增长。包含局部变量和 function frame information。栈指针(SP, Stack Pointer) 告诉我们最低（当前）stack frame 在哪里。当进程结束时，SP 会移动回之前的位置，但是数据会保留（现在变成 garbage）。```ca(0);return 1;b(1);c(2);d(4);```!!以下错误代码：```cint y;y = 3;return &y;/* 3 *//*?*/
网络编程之XDP技术应用
fpcc的专栏
06-10 831
在上文中介绍了XDP技术，XDP技术的基本原理已经明白，但有一个问题，一个技术如何落地，如何在实际中应用？这就需要有一个承载其的具体的形式。举一个例子，网络编程一般使用Socket方式，那么能不能够在这种方式里使用XDP技术呢？答案是肯定的。 Linux在内核中提供了AF_XDP套接字编程，这就意味着，大部分的编程方式仍然可以以原来的套接字编程为主。这样的好处显而易见，对开发者和维护者来说，都是相对要容易理解和支持。AF_XDP类似于AF_NET（TCP/IP等）等一样，是一个协议族，大家有没有记得在TCP
智能驾驶时代：车联网需要怎样的智能网络底座？
syscloud123的博客
06-11 944
2024年，智能驾驶市场火热，无论是造车新势力还是老牌车企纷纷发力智能驾驶，他们深知，新能源汽车的下半场已到，再不发力智能驾驶，可能真的有些来不及了。车企不断加码单车智能的同时，政府也在稳步的推进车路协同。智能驾驶领域一直处在新技术广泛应用和验证的前沿，让我们一起探索智能驾驶的发展将给我们带来哪些启示。2024年年初，工业和信息化部、公安部等5部门印发，提出智能网联汽车“车路云一体化”协同发展的系列政策举措。
strcpy网络渗透
05-24
strcpy是C语言中常用的字符串拷贝函数，其作用是将一个字符串复制到另一个字符串中。在网络渗透中，如果程序中使用了strcpy函数，可能会存在缓冲区溢出漏洞，攻击者可以通过溢出覆盖程序中的其他变量，甚至是修改...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值