![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
文章平均质量分 77
wolfzhaoshuai
这个作者很懒,什么都没留下…
展开
-
nmap端口探测原理初探
最近使用nmap扫描端口,对于其几种常用的探测方式是如何实现的非常好奇,所以结合wireshark抓包总结了一点,特分享给大家看看扫描端口时,普通用户默认采用connect方式,即-sT方式,root用户默认采用-sS(syn包)方式扫描结果有open、closed、filtered、unfiltered四种不建议使用-sT方式,因为此种方式是要去与目标端口建立tcp连接,耗时且易被记原创 2015-05-29 18:14:33 · 2250 阅读 · 0 评论 -
nmap 缺少module 'citrixxml'以及citrixxml.lua的修补
当使用nmap的--script功能时,可以参考nmap脚本使用总结,但是在ubuntu12.04 LTS下使用默认下载安装的nmap(版本为5.21)时,当运行nmap --script all 172.16.24.12,会提示缺少citrixxml模块,提示如下NSE: failed to initialize the script engine:/usr/share/nmap/n原创 2015-08-06 11:39:17 · 1703 阅读 · 0 评论 -
DNS leak (DNS查询记录泄漏)
一、什么是DNS leak当访问一网站时,browser首先解析域名映射到某一IP,这个解析过程需要拿到某个NameServer上解析。一般情况下这个NameServer是ISP(如三大运营商)指定的,所以ISP可以完全控制此NameServer,故可以记录拟的地址解析活动,所以当你做某些事情时,实际上已经被跟踪记录在案了。当我门使用匿名或VPN时,虽然指定了特定的NameServer来使翻译 2015-06-03 15:20:21 · 6326 阅读 · 0 评论