随笔分类 -  网络安全

摘要：一.工作原理 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议，是网络链路层的协议，在局域网中使用。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消 阅读全文

摘要：一.工作原理 Acccheck是一款针对微软的SMB协议的探测工具（字典破解用户名和密码），本身不具有漏洞利用的能力。 SMB协议：SMB（Server Message Block）通信协议主要是作为Microsoft网络的通讯协议，它是一种网络层次协议，使用了NetBIOS的应用程序接口（API） 阅读全文

摘要：一.工作原理 traceroute:IP路由过程中对数据包TTL(Time to Live，存活时间)进行处理。当路由器收到一个IP包时，会修改IP包的TTL（及由此造成的头部检验和checksum变化）。每收到一个包，检查这个 的TTL是否是0。如果是，表明这个包还没有到达目的地，而且剩余时间不多 阅读全文

摘要：九.脚本引擎 脚本文件存放在/usr/share/nmap/scripts目录下 接下来进行实践 使用http-enum,http-headers,http-methods,http-php-version脚本对目标主机的80端口进行扫描可以得到更多的信息 十.规避检测的选项 阅读全文

摘要：一.nmap的主要功能 1.端口扫描 2.主机探测：查找目标网络的在线主机 3.服务/版本检测：发现开放端口后，进一步检测目标主机的检测服务协议、应用程序名称、版本号等信息 4.操作系统检测 5.网络路由追踪 二.nmap的6种端口状态 1.开放：开放端口的服务器程序可以受理TCP连接、接受UDP数 阅读全文