200801-22 侦探和怪盗也一样 509 VIEW :| 虽然看上去有天壤之别,但是追本溯源,都是因为好奇心,而去探索发掘别人隐藏的某些东西的无礼之徒。 恩。黑客或者使用黑客手段的人也一样,很多都是因为好奇心,而去探索别人的秘密,获取别人隐藏的一些东西——比如blog地址,比如QQ号,比如密码…… 虽然XP的安全性能比2000要好的多,但是TCP/IP的明文包很不安全。当然密码之类是加密的,但是其他的信息完全都是公开的——甚至包括.... Read More >
200406-27 转个嗅探器的东东 685 VIEW 以太网中的嗅探太有作用了,但是交换网络对嗅探进行了限制,让嗅探深入程度大打折扣。不过,很容易就能够发现,主机、Switch(动态更新地址表类型,下同)中的缓存表依然是(主要是)动态的。要在一个交换网络中进行有效的嗅探工作(地下党?),需要采用对付各种缓存表的办法,连骗带哄,甚至乱踹,在上面的ARP欺骗基础中我们就能够做到。 对目标进行ARP欺骗 就象上面程序中实现的一样,对目标A进行欺.... Read More >