- 博客(8)
- 收藏
- 关注
RSS订阅原创 信息安全学习-ARP欺骗
ARP欺骗：1、ARP是什么？地址解析协议，即根据IP地址获取物理地址的一个TCP/IP协议，（在OSI模型中属于链路层，在TCP/IP模型中属于网络层，实际上是介于网络层和链路层之间），主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此来确定目标的物理地址。举例：快递员A收到一个索引号（IP地址）为123的包裹，他想了一下（查自己的ARP高速缓存表）,...
2018-08-21 16:06:41
411
原创 TCP和UDP的区别总结
TCP UDP 连接方式 面向连接（1对1） 无连接（1对多） 可靠性 可靠（提供交付保证） 不可靠 有序性 有序 无序 数据边界 不保证 保证 资源需求 较多 较少 速度 较慢 较快 量级 重量级 轻量级 头大小 20字节（序列号，ACK号，数据偏移量，保留，...
2018-08-09 10:37:34
279
原创 SSRF漏洞学习笔记
学习SSRF之前，需要先了解下什么是SSRF！原理：SSRF漏洞（Server-Side Request Forgery：服务端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。形成原因：由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制漏洞原理演示：使用百度查询本机IP：同样是本机IP，但是如果使用百度翻译这个网页：出现这样的...
2018-08-08 14:31:21
2622
原创 防火墙的安全策略及其三种工作模式
安全策略（缺省情况下，域内安全策略缺省动作为允许）：1、域间或域内安全策略：用于控制域间或域内的流量，此时的安全策略既有传统包过滤功能，也有对流量进行IPS、AV、Web过滤、应用控制等进一步的应用层检测的作用。 域间或域内安全策略是包过滤、UTM应用层检测等多种安全检查同时实施的一体化策略。2.应用在接口上的包过滤规则：用于控制接口的流量，就是传统的包过滤功能，基于IP、MAC地址等...
2018-05-23 16:32:45
29728
1
原创 防火墙体系结构
防火墙的体系结构：双重基地型网关：使用一个含有两个网络接口的网关，将其皆在内部网和包过滤器之间，信息服务器在两者中间。优点： 没有IP包可以直接里录入内部网 对于信息服务建立了一个屏蔽子网 实现了代理服务和登记 可对外实施域名服务匿名信息 实施了集中化的电子邮件服务缺点： 保密了网关管理访问 对所有的服务协议和应用需要...
2018-05-23 16:30:37
5083
原创 防火墙入门知识点整理
1、保证互联互通 逻辑子网的访问控制，关注边界安全2、按照最长匹配算法逐包转发 基于连接的转发特性3、路由协议是核心特性 安全防范是核心特性防火墙的分类：包过滤防火墙：通过定义的特定规则对数据包中”五元组“属性进行判断过滤。（由于每次需要对数据包进行策略检查，所以速度较慢）状态检测防火墙（ASPF:application specific packet filter）：通过检测连接状态判断...
2018-05-23 16:28:39
5832
原创 TCP与UDP的基本区别
TCP与UDP基本区别 1.TCP是面向连接，UDP是无连接 2.TCP要求系统资源较多，UDP较少 3.TCP程序结构较为复杂，UDP程序结构较简单 4.TCP基于流模式，UDP基于数据报模式; 5.TCP保证数据正确性，UDP可能丢包 6.TCP保证数据顺序，UDP不保证 UDP应用场景：（如实时通话，实时视频） 1.面向数据报方式 2.网络数据大多为短消息 3....
2018-05-21 11:54:10
252
原创 2018 ipython Notebook 以及 jupyter安装
作者使用的linux系统是kali系统，对于下列命令在其他linux系统应该也是通用的作者使用的是root用户，所以在安装的时候都没有加上sudo，如果提示系统权限不够，就加上sudo把。1、先安装ipython和jupyter：pip install ipython //不知道是源的问题还是网络问题，下载速度是真的有点慢，不过好在文件大小不大pip instal...
2018-05-10 16:34:27
312
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人