- 博客(7)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 Scapy_库_UDP_Scanner
Scapy_库_UDP_Scanner HZVTC网络技术协会 UDP协议全称是用户数据报协议，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议 在OSI模型中，在第四层——传输层，处于IP协议的上一层。 UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。 UDP用来支持那些需要在计算机之间传输数据的网络应用。...
2018-08-15 06:14:23
788
原创 Scapy_库_TCP_Scanner
TCP_Scanner HZVTC网络技术协会 TCP三次握手 第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包...
2018-08-15 06:03:51
565
原创 Scapy_库_RIP_Poison
RIP_Poison[RIP 毒化] HZVTC网络技术协会 环路避免-触发更新（路由毒化）： 当路由信息发生变化时，立即向邻居设备发送触发更新报文（我的地址不可达了10网段Metric为16）。 环路避免-毒性反转（和水平分割互斥，优先水平分割 ）： 毒性反转是指路由器从某个接口学到的路由后，将该路由的跳数设置为16，并从原接收接口发回给邻居路由器 数据包分析 ...
2018-08-14 10:33:39
682
原创 Scapy_库_ICMP_Scanner
Scapy_库_ICMP_Scanner HZVTC网络技术协会 对一个网段中的主机进行扫描：通过发送ICMP request包，让存活的主机发送reply响应报文来判断主机是否存活。 分析ICMP数据包： 三个包头：以太Two、IP、ICMP都是必须的字段 通过判断ICMP中的type字段判断主机是否可达，或者也可以通过对方主机是否有回包来判断主机是否存活。 查看参数: ...
2018-08-14 10:20:27
884
原创 Scapy_库_STP_Spoofing
STP_Spoofing [STP根桥接管] HZVTC网络技术协会 生成树协议会通过BPDU来选举根桥或者非根桥，且当网络收敛完毕后，根桥会一直发送BPDU来位置下游设备之间的关系。其中有几点需要注意： BPDU中包含了优先级、MAC地址等 参数 STP封装的以太包头802.3 在BPDU以太包头中，目的的MAC地址是一个组播地址：01:80:c2:00:00:00 除了以太头和STP头...
2018-08-14 10:12:34
968
原创 Scapy_库_ARP_Spoofing
ARP_Spoofing HZVTC网络技术协会 原理在此就不做阐述了，直接抓包上代码 在前面的ARP_Scanner中其实有一个op字段，这字段的作用是这是ARP包的类型。”who-has”是一个广播类型的包，用于请求目标主机的MAC地址，而现在我们要用到的类型是”is-at”，用于回复“who-has” 构造数据包：is-at from scapy.al...
2018-08-13 09:02:15
423
原创 Scapy_库_ARP_Scanner
ARP数据包的构造 学习内容：scapy(Ether、ARP、srp1模块介绍)、Scanner脚本 ARP协议工作在OSI模型的第六层即数据链路层，我们要导入相应的数据包结构，具体导入哪些结构我们看抓取的正常的ARP数据包： 在Scapy中查看相对应的参数 参数Ethernet II： 参数 Address Resolution Protocol: ...
2018-08-13 08:39:39
273
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人