2020年8月31日
二层交换机与三层交换机的区别简述
摘要： 二层交换机与三层交换机区别详解！ 我们习惯说，在二层网络环境中相同vlan之间可以通信，不同vlan之间不可以通信，如果想通信必须借助三层设备，所以说三层交换机必须要做的事情是路由转发，但是二、三层交换机具体有什么区别呢？ 二层交换机工作于OSI模型的第2层(数据链路层)，故而称为二层交换机。 二层 阅读全文
posted @ 2020-08-31 16:01 雨后小蜗牛 阅读(3915) 评论(0) 推荐(0)
OSPF协议包含的五种报文简述
摘要： OSPF使用5种不同的报文类型。每种类型用于支持不同的，专门的网络功能。这5种类型是：·HELLO报文(类型1 )。·数据库描述报文(类型2 )。·链路-状态请求报文(类型3 )。·链路-状态更新报文(类型4 )。·链路-状态应答报文(类型5 )。一、HELLO报文 OSPF包含一个用于建立和维护相 阅读全文
posted @ 2020-08-31 15:44 雨后小蜗牛 阅读(5637) 评论(0) 推荐(0)
2020年8月30日
使用nmap扫描目标操作系统
摘要： 1、扫描目标操作系统 通常，越老旧的系统越容易渗透，所以，我们在渗透时知道了目标系统就不必详细试测，知道Window系统就不需要用Linux系统的测试方法。没有一种工具可以提供绝对准确的远程操作系统信息，而都是通过向目标发送探针的回应来猜测系统。探针大多数都是以TCP/UDP数据报的形式，检测细节包 阅读全文
posted @ 2020-08-30 19:42 雨后小蜗牛 阅读(5313) 评论(0) 推荐(0)
TCP协议的三次握手与四次挥手
摘要： TCP的三次握手与四次挥手理解及面试题（很全面） 序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生；给字节编上序号后，就给每一个报文段指派一个序号；序列号seq就是这个报文段中的第一个字节的数据编号。 确认号ack：占4个 阅读全文
posted @ 2020-08-30 13:01 雨后小蜗牛 阅读(123) 评论(0) 推荐(0)
初识metasploit
摘要： Metasploit是一款开源的渗透测试框架平台，到目前为止msf已经内置了数千个已披露的漏洞相关的模块和渗透测试工具，模块使用ruby语言编写，这使得使用者能够根据需要对模块进行适当修改，甚至是调用自己写的测试模块。选定需要使用的攻击模块之后，只需要使用简单的命令配置一些参数就能完成针对一个漏洞的 阅读全文
posted @ 2020-08-30 12:12 雨后小蜗牛 阅读(269) 评论(0) 推荐(0)
使用nmap进行端口发现
摘要： 每个网络设备有很多个出入口（端口），最多可达65535个，这些出入口是为数据进出网络设备的。设置端口就是为了“一机多用”，有许多程序要进行网络通信，只有一个网卡接口，如何区分信息属于哪个程序，这时就是使用端口编号区分。端口状态有以下五种。 open，应用程序在该端口接受TCP连接或UDP报文。 cl 阅读全文
posted @ 2020-08-30 11:44 雨后小蜗牛 阅读(690) 评论(0) 推荐(0)
使用nmap进行主机发现
摘要： 当网络不通时，我们需要ping一下主机，检查网关是否正常，这与主机发现原理一样。当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。 1、跳过ping扫描阶段： nmap进行其他扫描之前都会对目标进行一个ping扫描 阅读全文
posted @ 2020-08-30 11:18 雨后小蜗牛 阅读(3566) 评论(0) 推荐(0)
2020年7月24日
FTP协议概述
摘要： 文件传输协议有基于TCP的FTP和基于UDP的简单文件传输协议TFTP，它们都是文件共享协议中的一大类，即复制整个文件，其特点是：若要存取一个文件，就必须先获得一个本地的文件副本。如果要修改文件，只能对文件的副本进行修改，然后再将修改后的文件传回到原节点。 1、FTP 使用 2 个端口：数据端口和控 阅读全文
posted @ 2020-07-24 17:09 雨后小蜗牛 阅读(708) 评论(0) 推荐(0)
TFTP协议概述
摘要： 简单文件传输协议（Trivial File Transfer Protocol，TFTP）是TCP/IP协议族中一种简单的文件传输协议，用来在客户端与服务器之间进行文件传输。 TFTP基于UDP协议进行文件传输。与FTP协议不同的是，TFTP传输文件时不需要用户进行登录。它只能从文件服务器上下载或上 阅读全文
posted @ 2020-07-24 17:02 雨后小蜗牛 阅读(1255) 评论(0) 推荐(0)
如何将站点从http升级到https以保障访问安全
摘要： 在很多站长都会考虑将自己的站点从http升级到https，不仅是基于安全的考虑，有的也是因为第三方平台的限制，如谷歌浏览器会将http站点标记为不安全的站点，微信平台要求接入的微信小程序必须使用https等。 首先了解一下http与https的主要区别： 1、为了数据传输的安全，https在http 阅读全文
posted @ 2020-07-24 16:56 雨后小蜗牛 阅读(443) 评论(0) 推荐(0)