摘要：
计算机启动出现 Invalid Partition Table 解决办法 1. 使用大白菜启动盘进入临时系统，打开程序DiskGenius 2. 如果系统盘(一般为 C 盘)非活动状态，先激活 3. 如果装系统的硬盘不是MBR格式，先转成MBR格式，我这里已经转了 4. 重建引导记录 OK 阅读全文
posted @ 2018-12-12 13:26
春雨冰河
阅读(5036)
评论(0)
推荐(0)
摘要：
前情 我为什么选定 这个 ip 来进行测试。戳前情 "Scapy之ARP询问" 前言 在一般家用路由器局域网下，进行 arp 广播，说：我是192.168.1.100，你们谁的 ip 是 192.168.1.200，把你的 mac 发给我。 这时候，如果 192.168.1.200 这个地址存在，相 阅读全文
posted @ 2018-11-26 13:10
春雨冰河
阅读(356)
评论(2)
推荐(1)
摘要：
网络攻击形式备忘录 以下数种也是我看过几篇关于网络攻击论文中，最为常见的攻击实验形式 1. Denial of Service (DoS) Attack 拒绝服务攻击。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应 阅读全文
posted @ 2018-11-25 19:02
春雨冰河
阅读(1341)
评论(0)
推荐(0)
摘要：
安装 hexdump pip3 install hexdump 正文 Telnet是典型的交互式流量，要分析Telnet流量，需要把整个TCP流中的所有数据包进行拼接，最后对拼接后的数据进行Decode分析！ Telent_Monitor.py 代码 解释 以上代码是获取当前网口 网络信息10s数据 阅读全文
posted @ 2018-11-25 19:01
春雨冰河
阅读(567)
评论(0)
推荐(0)
摘要：
介绍 通过本地已经生成的pcap/cap文件，读取并分析数据 正文 PCAP_Parser.py 从 查找关键词 ，如果有符合的数据包，把所有数据包详细打印出来。 login_invalid.pcap 这个文件怎么生成的，可以戳 "在线流量分析" 参考 参考推荐：https://www.jiansh 阅读全文
posted @ 2018-11-25 19:01
春雨冰河
阅读(316)
评论(0)
推荐(0)
摘要：
1. 基于机器学习的入侵检测技术概述 数字安防/2016 入侵检测系统设计分析 机器学习、误用规则处理、网络数据包捕获以及数据预处理等四个部分构成，机器学习模块为该系统的 关键环节 。 （一）机器学习模块。基于机器学习的入侵检测系统中的关键模块就是机器学习模块，利用该模块的训练功能可以让学习机完成检 阅读全文
posted @ 2018-11-25 19:01
春雨冰河
阅读(735)
评论(0)
推荐(0)
摘要：
1. 机器学习在网络入侵检测中的应用 2017 网络入侵检测方法分为异常检测和误用检测 异常检测首先构建一个正常模型，不符合该模型的访问均被定义为人侵。 相反误用检测根据不可接受的行为建立一个入侵模型，符合该模型的访问均为人侵。 传统缺点 系统占用资源过多，对未知的网络监测能力不佳；异常检测的误报率 阅读全文
posted @ 2018-11-24 21:40
春雨冰河
阅读(372)
评论(0)
推荐(0)
摘要：
安装scapy pip3 install scapy python3 交互式ip包构造 Scapy实现ping扫描 scapy_ping_one.py 实现一个ip地址的ping scapy_ping_scan.py 实现整个网段的ping扫描 阅读全文
posted @ 2018-11-24 15:36
春雨冰河
阅读(723)
评论(1)
推荐(0)
摘要：
引言 校园网中，有同学遭受永恒之蓝攻击，但是被杀毒软件查下，并知道了攻击者的ip也是校园网。所以我想看一下，这个ip是PC，还是路由器。 在ip视角，路由器和pc没什么差别。 实现 首先是构造arp报文，进行广播 send.py 构造arp报文，填写我的本机ip ，释放永恒之蓝的ip ，op 为1代 阅读全文
posted @ 2018-11-24 15:24
春雨冰河
阅读(1718)
评论(0)
推荐(0)
浙公网安备 33010602011771号