weixin_44431280的博客

网络安全—ddos实验前言：本文主要记录使用Kali下的hping3工具对目标进行ddos（分布式拒绝服务攻击），不对原理进行阐述，可参考文章网络安全—DDOS和CC攻击的区别实验操作：一：准备阶段为了可以更直观的表现出ddos的原理，使用Wireshark对数据包进行抓取分析攻击PC：192.168.1.4受害者PC：192.168.1.7操作步骤：使用hping3工具攻击受害者PC，然后在其上面使用tcpdump进行抓包二：实验阶段操作命令：hping3 --flood -S -ran

网络安全—arp欺骗原理&数据包分析提要：arp欺骗虽然比较简单，但是在日常面试中也是会被经常问到的问题，本文将通过kali中的arpspoof工具进行arp攻击，同时使用wireshark抓包分析其原理，争取通过最简单的表述让大家理解其原理。arp欺骗原理arp协议原理不再赘述（可参考文章最后链接进行学习），直接开始arp欺骗。原理总结：1，arp表遵循后来优先的原理，不会对后发送的数据包进行源判断，直接更新IP和MAC对应关系实验解析原理：一：准备工作：攻击PC：IP（192.

DDOS和CC攻击的区别：1，攻击简介DDOS：分布式拒绝服务攻击，通过向目标发送大量数据包，耗尽其带宽，来使目标无法可用。CC攻击：DDOS的一种，也可以理解为应用层DDOS攻击，利用大量代理服务器对目标计算机发起大量连接，导致目标服务器资源枯竭造成拒绝服务。2，攻击方式：两者主要攻击方式分为三种：直接攻击，代理攻击和僵尸网络攻击3，DDOS和CC攻击的不同：1，CC攻击（流量不大，真实IP）通常是应用层攻击，攻击对象是网页，涉及的协议主要是HTTP，HTTPS，消耗的是服务器的CPU资源