摘要：两年前的文章，一直在本地笔记放着，发现博客上竟然没存。发出来。先说说什么是SSL： SSL是Secure Socket Layer的简称，中文意思是安全套接层，由NetScape公司开发，用来保障在Internet上的数据传输安全，确保数据在网络的传输过程中不被截取和窃听。被广泛用于Web浏览器与... 阅读全文

摘要：地址解析协议 (ARP, Address Resolution Protocol) 是如何将网络设备的MAC地址和其IP地址关联起来的，这样在同一个局域网内的设备就能相互知道彼此的存在。ARP基本上就是一种网络上的点名。ARP，一个十分简单的协议，仅仅只包含了4种消息类型：1. ARP请求。计算机A... 阅读全文

摘要：存在漏洞的一些小软件，适合测试和演示用。附上漏洞小软件和msf利用模块。这些漏洞都在winXPsp3上面测试通过的。1、Adobe Flash Player MP4 SequenceParameterSetNALUnit Buffer OverflowCVE-2011-2140漏洞模块：exploi... 阅读全文

摘要：最近在朋友圈看到了一篇文章，就是科普国外的那个利用无人机飞过人群来进行中间人攻击的。主要利用的是智能手机(Android低于5.0，IOS低于8.0版本)的一个安全缺陷：在某网络环境下，如果里面出现你曾经连接过的WIFI SSID，不管这个WIFI是否真的是你以前那个，你的手机都将会自动滑行进去连接 阅读全文