![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Python
文章平均质量分 59
请君入瓮丶
这个作者很懒,什么都没留下…
展开
-
Scapy_库_STP_Spoofing
STP_Spoofing [STP根桥接管]HZVTC网络技术协会生成树协议会通过BPDU来选举根桥或者非根桥,且当网络收敛完毕后,根桥会一直发送BPDU来位置下游设备之间的关系。其中有几点需要注意:BPDU中包含了优先级、MAC地址等 参数STP封装的以太包头802.3在BPDU以太包头中,目的的MAC地址是一个组播地址:01:80:c2:00:00:00除了以太头和STP头...原创 2018-08-14 10:12:34 · 910 阅读 · 0 评论 -
Scapy_库_ICMP_Scanner
Scapy_库_ICMP_ScannerHZVTC网络技术协会对一个网段中的主机进行扫描:通过发送ICMP request包,让存活的主机发送reply响应报文来判断主机是否存活。分析ICMP数据包: 三个包头:以太Two、IP、ICMP都是必须的字段通过判断ICMP中的type字段判断主机是否可达,或者也可以通过对方主机是否有回包来判断主机是否存活。查看参数: ...原创 2018-08-14 10:20:27 · 868 阅读 · 0 评论 -
Scapy_库_RIP_Poison
RIP_Poison[RIP 毒化]HZVTC网络技术协会环路避免-触发更新(路由毒化): 当路由信息发生变化时,立即向邻居设备发送触发更新报文(我的地址不可达了10网段Metric为16)。环路避免-毒性反转(和水平分割互斥,优先水平分割 ): 毒性反转是指路由器从某个接口学到的路由后,将该路由的跳数设置为16,并从原接收接口发回给邻居路由器数据包分析...原创 2018-08-14 10:33:39 · 663 阅读 · 0 评论 -
Scapy_库_TCP_Scanner
TCP_ScannerHZVTC网络技术协会TCP三次握手第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(Synchronize Sequence Numbers)。第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包...原创 2018-08-15 06:03:51 · 562 阅读 · 0 评论 -
Scapy_库_UDP_Scanner
Scapy_库_UDP_ScannerHZVTC网络技术协会UDP协议全称是用户数据报协议,在网络中它与TCP协议一样用于处理数据包,是一种无连接的协议 在OSI模型中,在第四层——传输层,处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点,也就是说,当报文发送之后,是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。...原创 2018-08-15 06:14:23 · 787 阅读 · 0 评论 -
Scapy_库_ARP_Scanner
ARP数据包的构造学习内容:scapy(Ether、ARP、srp1模块介绍)、Scanner脚本ARP协议工作在OSI模型的第六层即数据链路层,我们要导入相应的数据包结构,具体导入哪些结构我们看抓取的正常的ARP数据包: 在Scapy中查看相对应的参数参数Ethernet II: 参数 Address Resolution Protocol: ...原创 2018-08-13 08:39:39 · 271 阅读 · 0 评论 -
Scapy_库_ARP_Spoofing
ARP_SpoofingHZVTC网络技术协会 原理在此就不做阐述了,直接抓包上代码 在前面的ARP_Scanner中其实有一个op字段,这字段的作用是这是ARP包的类型。”who-has”是一个广播类型的包,用于请求目标主机的MAC地址,而现在我们要用到的类型是”is-at”,用于回复“who-has” 构造数据包:is-at from scapy.al...原创 2018-08-13 09:02:15 · 416 阅读 · 0 评论