他的首页
他的馆藏
他的动态
馆友反馈
关于他
| 共 18 篇文章 |
|
WinPcap的体系架构深度剖析WinPcap之(四)——WinPcap的体系架构(1) 2009-08-31 20:02:37标签：架构 WinPcapWinPcap是Win32平台下用于数据包捕获与网络分析的一个架构。该部分与操作系统密切相关，WinPcap的解决方案是实现一个叫做Netgroup Packet Filter（NPF）的设备驱动程序，并对Windows 95、Windows 98、Windows ME、Windows NT 4、Windows... 阅1405 转16 评0 公众公开 11-05-21 18:01 |
深度剖析WinPcap之WinPcap简介WinPcap是Windows平台下访问网络数据链路层的开源库，该库已达到工业标准的应用要求。捕获原始数据包，无论是发送到运行WinPcap机器上的数据包，还是在其它主机（共享介质）上进行交换的数据包 在数据包分派给应用程序前，根据用户指定的规则过滤数据包 将原始数据包发送到网络 收集网络流量的统计信息1.2. WinPca... 阅335 转2 评0 公众公开 11-05-21 17:58 |
IP报文结构浅析IP报文结构浅析。由于IP包在网络上传送的时候不一定能按顺序到达，这个字段保证了目标路由器在接受到IP包之后能够还原分段的上层数据包。到某个包含分段的上层数据包的IP包在传送是丢失，则整个一系列包含分段的上层数据包的IP包都会被要求重传。IP包必须沿着这些IP地址传送，但是允许在相继的两个IP地址之间跳过多个路由器。IP... 阅1285 转5 评0 公众公开 11-05-21 16:07 |
NTLM身份验证选项有三个值。因此NTLM也是Windows 2000的一种重要安全策略，对于入侵者来说，NTLM就是横在面前的一座大山，哪怕你获得了管理员账号和密码，想简单通过NTLM也并非易事，况且win2000中的telnet默认仅以NTLM方式验证身份，当然道高一尺，魔高一丈，作为网络管理员，不是说有了NTLM保护，就可以高枕无忧了，对于网络高手或黑客来说，... 阅145 转1 评0 公众公开 11-03-04 16:09 |
首先介绍的是：Scan Range,选择了Scan Range后在软件的右边会出现几个可以输入数字的小框，在这里我们可以输入我们要扫描的IP地址，上面4个小框是起始IP地址，下面4个小框是结束IP地址，在输入IP地址后点Scan，软件就会开始扫描。Legion里点Import list，选择你写好的那个文件，文件里面的IP地址就会自动导入到Legion里面来，然后再点Scan，软... 阅873 转2 评0 公众公开 11-03-04 09:19 |
nslookup工具的使用方法配置好DNS服务器，添加了相应的记录之后，只要IP地址保持不变，一般情况下我们就不再需要去维护DNS的数据文件了。nslookup命令会采用先反向解释获得使用的DNS服务器的名称，由于我这里使用的是一个内部的DNS服务器所以没有正确的反向记录，导致结果的前面几行出错。nslookup [-qt=类型] 目标域名 指定的DNS服务器IP或域... 阅44 转1 评0 公众公开 11-03-03 15:55 |
C:\>telnet 127.0.0.1 99 这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。C:\WINNT\system32>ntlm 输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。然后使用"net start telnet"来... 阅1720 转12 评0 公众公开 11-03-01 15:47 |
