有段日子没有上来了,这是我看到最好的关于sniffer的文章,好东西大家分享! 前言: 范老师现在是sniffer中国技术服务中心的技术总监,是中国唯一的sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。 我是范老师的学生,我2005年学习了sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。 以下内容是我根据上课录音编写的,基本上是范老师的原话。我整理了一个星期才整理出来...
www.net130.com 日期:2006-5-28 浏览次数: 7700 出处:www.netexpert.cn 我们注意到这台机器向公网发出大量的ICMP包,那是在作什么?(同学们:在ping) 对!PING采用ICMP协议,ping可以用来扫描,也可以用来攻击。 扫描就是看那一台机器活着,接着扫描端口,在攻击,所以扫描是攻击主机的前奏。 另外 ,还可以用ping 来冲击路由器,或占用带宽,是一种DOS攻击。 大家看这个过程更像哪一种类型。 (同学们:扫描...
好,大家都打开了吗,有问题随时告诉我,(跑去解答问题去了)如果大家在上课的时候有任何疑问,随时可以打断我,不用给我面子,我也不一定能回答所有问题,不过没关系,交流总会进步的。 好,我们继续第一个我要介绍的是local agent。 什么叫local agent,大家打开fileSelect settings 这时候,大家可能只看到一个local 下面是你的网卡,这就叫做一个local agent。 事实上,一个local agent 就像一个探针。 我们知...
前言: 范老师现在是sniffer中国技术服务中心的技术总监,是中国唯一的sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。 我是范老师的学生,我2005年学习了sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。 以下内容是我根据上课录音编写的,基本上是范老师的原话。我整理了一个星期才整理出来,因为范老师在上课时有很多笔书,整理起来很困难, 有人会问,为什么不把录...
前言: 范老师现在是sniffer中国技术服务中心的技术总监,是中国唯一的sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。 我是范老师的学生,我2005年学习了sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。 以下内容是我根据上课录音编写的,基本上是范老师的原话。我整理了一个星期才整理出来,因为范老师在上课时有很多笔书,整理起来很困难, 有人会问,为什么不把录...
前言: 范老师现在是sniffer中国技术服务中心的技术总监,是中国唯一的sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。 我是范老师的学生,我2005年学习了sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。 以下内容是我根据上课录音编写的,基本上是范老师的原话。我整理了一个星期才整理出来,因为范老师在上课时有很多笔书,整理起来很困难, 有人会问,为什么不把录...
本文来自网络分析专家论坛 http://www.netexpert.cn/ ,非本人原创! 前言: 范老师现在是sniffer中国技术服务中心的技术总监,是中国唯一的sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。 我是范老师的学生,我2005年学习了sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。 以下内容是我根据上课录音编写的,基本上是范老师的原话。我整理了一个星期才整理出来,因为...
from internet ,for internet! 前言: 范老师现在是sniffer中国技术服务中心的技术总监,是中国唯一的sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。 我是范老师的学生,我2005年学习了sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。 以下内容是我根据上课录音编写的,基本上是范老师的原话。我整理了一个星期才整理出来,因为范老师在上课时有很多笔书,整理起来...