wuuuu

摘要： 知识点总结 操作流程 取证分析实践 识别攻击主机与目标主机 1. 使用显示过滤器定位扫描流量 在 Wireshark 的显示过滤器输入框中输入以下过滤表达式： tcp.flags.syn == 1 && tcp.flags.ack == 0 该表达式用于筛选出仅设置了SYN标志位而未设置ACK标志位 阅读全文

摘要： 一、相关知识 前言 这节课主要是在做信息搜集，如果我们要对目标进行渗透测试，需要对目标网站的资产进行测绘，为此尽可能整理一下自己之前学习到的信息收集手法，可能会在很多地方过于啰嗦，不太适合作为checklist。 内容：收集信息主要为目标资产与可能存在相关漏洞的信息。包括但不限于主站、 二级域名、旁 阅读全文

摘要： 一、知识点梳理与总结 1.1 基础的计算机网络知识 1.1.1 网关 网关是连接两个不同网络的设备，负责在不同网络之间转发数据。通俗地说，网关就像是一个“大门”或“出口”，当一台设备要访问不在自己同一网段的目标时，数据必须经过网关。 蜜网网关有两个网络接口： 外部接口：连接攻击机所在的网络 内部接口 阅读全文