三寸碧玉心

摘要： 注：本文内容主要来自《网络窃密、监听以及防泄密技术》和平时学习。 一、“中间欺骗”式网络基础设施攻击 1. VLAN跳跃攻击 虚拟局域网（VLAN）是对广播域（数据包所能达到的范围）分段的方法，还经常用于为网络提供额外的安全，一个VLAN上的计算机无法与没有授予访问权的另一个VLAN上的用户进行对话 阅读全文

摘要： SSL证书是在阿里云免费申请的，下载的Apache版本。里面有三个文件，一个a.key，一个a_public.crt和a_chain.crt。 其中官方文档中配置是基于apache的httpd.conf，但在kali的apache2中并没有这个文件，而是以模块的形式进行加载。 其配置过程为： 1）进 阅读全文

摘要： 关于C/S架构和套接字服务在这里就不赘述了，如有不明白的小伙伴请自行查询。 python提供了socket（）函数，用于创建套接字对象用于套接字的网络通信。 要创建套接字，必须要实例化一个是socket（）对象： socket对象创建好了，就可以使用套接字方法进行进一步的交互了（本文引用的是《Pyt 阅读全文

摘要： 汇编学习 阅读全文

摘要： python 阅读全文

摘要： 以前从没注意过C语言如何获取数组长度： #include <stdio.h> #define GET_ARRAY_LEN(array,len) {len = (sizeof(array) / sizeof(array[0]));} //必须使用宏定义，如果在程序中直接使用，len的值为1 int m 阅读全文

摘要： 最近在研究信息安全（本人完全傻小白一只），用的是kali linux，被其强大的功能所折服，不可避免的想研究一下其他平台的kali,于是用手头闲置的google7儿子刷了一下nethunter。 原材料： twrp-3.1.0-0-flo.img platform-tools_r19-windows 阅读全文