- 博客(21)
- 收藏
- 关注
RSS订阅原创 常见网络协议OSI和TCP/IP
1、物理层（建立物理连接，传输二进制流）。那么首先摆在面前的第一个问题就是主机A与主机B之间得有一条物理链路（有线、无线）进行数据传输，否则通信无从谈起；所以物理层的作用便是在主机之间搭建一条物理链路传输二进制流（即0与1，与协议无关）。2、数据链路层（局域网，主机间通信）。物理链路联通以后主机之间就具备了数据传输的基础能力，但是物理链路上是无协议的，传输的是二进制流；二进制流意味着没有起始标识符，接收的主机不知道什么时候开始解析数据，也不知道什么时候终止数据的接收；
2023-07-20 20:12:37
410
原创 2021-08-10
使用Wireshark将pcapng转换pcap例如：D:+_+\Wireshark>tshark -F pcap -r Live.pcapng -w live2.pcapNetworkMiner下载： https://www.netresec.com/?page=NetworkMiner（查看pcap中图片工具）官网相关回答：https://ask.wireshark.org/question/1508/how-to-convert-pcapng-file-to-pcap-file-by-t
2021-08-10 20:24:54
283
原创 pychom中无法使用OS模块
pychom中一切正常只是在使用OS模块时不能调用电脑中的应用程序。解决方法：os用不了的应该是缺少环境变量，在Path中添 加%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem；
2021-03-15 10:18:49
977
原创 Less-1 python
import http.clientimport re#网页的连接、GET请求、以及判断页面是否报错。def sql_inject(url): # print(url) con=http.client.HTTPConnection('192.168.100.200:8004') con.request('GET',url) # time.sleep(1) html=resp=con.getresponse().read().decode() # prin
2020-12-22 16:23:00
171
原创 power shell 字符串操作符
power shell 字符串常用方法操作符描述示例*代表一个字符串"zifuchuan " -like “*”+合并两个字符串“power” + “shell”-replace ,-ireplace替换字符串，大小写不敏感“power” -replace “WER”,“1”-creplace替换字符串，大小写敏感“power” -creplace “wer”,“1”-eq,-ieq验证是否相等，大小写不敏感“power” -eq “Pow
2020-09-20 23:15:29
279
原创 注册表：HKCR, HKCU, HKLM, HKU, HKCC，注册表中常用的5种数据类型
注册表是Microsoft Windows中的一个重要数据库、用于存储系统和应用程序的系统信息。Windows 3.0注册表已经出现Windows NT广泛使用注册表的操作系统Microsoft Windows 95成为windows用户经常接触的内容HKEY:根键句柄项：附加的文件夹和一个或多个值子项：在某一个项（父项）下面出现的项（子项）值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的项值，值项由三个部分组成：名称、数据类型和数据；名称：不包括
2020-09-19 17:33:26
12804
原创 NAT
NAT网络地址转换静态NAT如果一个内部主机唯一占用一个公网IP，这种方式被称为一对一模型。进入端口 设置为内接口进入端口 设置为外接口配置静态nat表检查命令动态NAT它能够将未注册的IP地址映射到注册IP地址池中的一个地址。不像使用静态NAT那样，你无需静态地配置路由器，使其将每个内部地址映射到一个外部地址，但必须有足够的公有因特网IP地址，让连接到因特网的主机都能够同时发送和接收分组1、定义私网地址池2、定义公网地址池3、关联地址池控制特定访问设置telnet登录密
2020-08-25 09:19:49
133
原创 总结
动态路由协议ospf报文，作用hello报文用于建立和维持邻居关系DD报文描述本地LSD的摘要信息，用于两台路由器进行数据库同步。LSR报文用于向对方请求所需的LSA路由器只有在OSPF邻居双方成功交换DD报文后才会向对方发出LSR报文LSU报文用于向对方发送其所需要的LSALSAck用来对收到的LSA进行确认为什么要本地镜像和远程端口镜像根据监控设备在网络中的位置不同，分为本地镜像端口和远程镜像端口设置。网络地址转换NTA原理、分类及其作用...
2020-08-24 20:31:49
298
原创 ARP、DHCP、图
ARPARP（Address Resolution Protocol，地址解析协议）就是在主机发送数据包前会先查询自己的ARP列表是否存在IP对应的MAC地址1、存在，直接封装并发送数据包2、不存在，发送给交换机ARP请求。内容包括目的IP+源IP以及源MAC+全为0的MAC地址，交换机收到广播后会向除了发送端口以外的端口进行广播。在其他端口设备收到广播后会拆封查看目的IP地址是否与自己向符，不符合（丢弃）。符合：会回复一个reply包，其中就包括了自己的MAC地址3、在主机收到目标主机回复后，会
2020-08-20 20:31:31
299
原创 动态路由
动态路由第一、 构建拓扑图，分配vlan和网段（vlan10：10.1.1.254 255.255.255.0，vlan20：20.1.1.254 255.255.255.0，valn30：30.1.1.254 255.255.255.0，vlan40：40.1.1.254 255.255.255.0）Vlan10 IP 10.1.1.1Vlan20 IP 20.1.1.1Vlan30 IP 30.1.1.1Vlan40 IP 40.1.1.1第二、 设置第二层交换机。创建vlan10
2020-08-18 19:21:54
204
原创 排错
1.网络出现问题，请查找问题，并解决问题，形成详细的故障诊断报告和工作报告要求必须按照IP地址为192.168.1.x 192.168.2.x ，一、打开所有端口二 、查看pc机设置并修改pc0网关与IP不符修改为：192.168.1.1pc2没有网关，添加为：192.168.1.1pc3与pc1网关不同，将pc3修改为：192.168.2.1三、查看交换机配置接口配置，查看同网段下主机是否配置到同一vlan下。...
2020-08-12 20:32:06
184
原创 IP
IP地址的分类;IP地址共有32bit，IP地址一般使用10进制来表现。主机位中0和255（广播地址）无法使用。A型0网络位（8bit；7bit自由）（0.0.0.0-127.255.255.255）主机位（24bit）B型10网络位（16bit；14bit自由） （128.0.0.0- 191.255.255.255）主机位（16bit）C类110网络位（24bit；21bit自由）主机卡（8bit）D类1110（32bit，28bit自由），组播地
2020-08-12 10:48:26
218
原创 VLAN
思科交换机VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设
2020-08-10 20:47:55
349
原创 MAC地址泛洪攻击
MAC地址泛洪攻击首先利用了MAC的学习和老化机制和有限的mac存储。一、攻击前首先攻击者（kali）;:向交换机发送大量无效且不同的的mac地址，使mac地址一直被填充，被填满之后，交换机的mac表就不再接受新的mac。只要攻击在进行中，MAC地址表就一直处于填满状态。二、交换机开始把它接收到的所有数据包向所有端口转发引起泛洪，而不在分辨是单播，组播、广播数据帧。三、客户机此时发送登录数据，数据包会向所有端口发送四、攻击者利用抓包工具获取数据包,并解析数据包，就可以得到用户信息（用户名、密码）
2020-08-08 23:57:04
142
原创 2020-08-07
一、总结数据链路层和交换机的工作原理学习帧中的源MAC地址，生成CAM表查找MAC地址，CAM表中没有该地址时向所有端口发送广播。交换机的接口可以对应多个MAC地址，一个MAC对应该交换机的一个地址交换机基础，用户模式：switch>简单查看，不能做任何设置。输入enableSwitch#可以查看所有配置、做测试、保存，初始化，思科交换机不能修改配置再次提权，config terminal switch（config）# 全局配置模式，思科
2020-08-07 20:11:30
153
原创 2020-08-06
TCP/IP和OSIOSI是一个未被实际应用的通信协议，OSI参考模型共有七层分别为：应用层表示层会话层传输层网络层数据链路层物理层TCP/IP模型TCP/IP是一组用于网络互联的通信协议。Internet网络体系结构以TCP/IP为核心。TCP/IP可分为为四个层次，分别是:网络访问层、网际互联层（主机到主机）、传输层、应用层。TCP/IP与OSI|OSI | TCP/IP ||-应用层-|-应用层-|| | |...
2020-08-06 20:31:44
112
原创 2020-08-05
2、对这幅图的理解设备终端连接到接入层接入层，接入层再连接到汇聚层，汇聚层再连接到核心层，核心层再传输到网络，核心层同时通过汇聚服务器进入服务器集群。3、总结计算机网络基础认识雏形:两台设备可以实现互联共享，简称网络官方定义: 通过链路将不同位置的计算机及外部设备连接，p4Internet英特网 internet互联网计算机网络（应用、系统、网络分类） 广域网WAN、城域网MAN、局域网LAN）常见的安全设备（防火墙、IPS（入侵防御系统）、IOS、IDS、WAF、碉.
2020-08-05 20:56:31
241
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人