1. 为什么存在IP碎片链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可以用 netstat -i 命令查看这个值。如果IP...
03月27日49 views评论ip
数据包
IP碎片攻击
03月27日49 views评论ip
数据包
03月27日49 views评论ip
数据包
学习一个 Linux 命令：tcpdump 命令
转自：恋猫大鲤鱼https://dablelv.blog.csdn.net/article/details/71587941.命令简介tcpdump 是一款类 Unix/Linux 环境下的抓包工具，...
03月12日41 views评论linux
数据包
这款网络排查工具，堪称神器！
https://reurl.cc/2b8pK6常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping...
03月05日26 views评论数据包
网络
记录一些逻辑漏洞案例
最近在总结逻辑漏洞相关的材料，翻到自己的一些渗透测试报告，便从中摘取一些有意思的逻辑漏洞挖掘实战案例拿出来分享一下！很多大表哥已经写过关于逻辑漏洞的详细介绍，短信轰炸、任意密码重置到“0元”购买商品等...
03月01日181 views评论数据包
漏洞
当Frida来“敲”门
0x1 渗透测试瓶颈目前，碰到越来越多的大客户都会将核心资产业务集中在统一的APP上，或者对自己比较重要的APP，如自己的主业务，办公APP进行加壳，流量加密，投入了很多精力在移动端的防护上。而现在挖...
02月22日187 views评论app
漏洞
一文打尽端口复用 VS Haproxy端口复用
本文作者：Spark（Ms08067内网安全小组成员）Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。 类似frp...
02月04日93 views评论代理
数据包
发现内网存活主机的各种姿势
作者：萨满原子12文章来源：FreeBuf本文主要是讲nmap的扫描和基于msf的扫描发现内网存活主机，每一个点都尽量详细介绍。1.基于UDP的扫描UDP简介：UDP（User Datagram Pr...
01月26日115 views评论数据
数据包
Wireshark使用之常用过滤表达式
WiresharkWireshark表达式 Wireshark这款神器是我们抓包和数据包分析的常用工具，今天主要来讲一下数据包分析常用到的一下过滤表达式。
01月20日79 views评论ip
数据包
神器nmap绕过防火墙来扫描
记一次短信验证码的梅开五度
这是一次针对某SRC厂商某业务的一个登陆页面的测试文中相关漏洞现均已修复 提取其中思想精髓 分享给诸位师傅梅开一度开局一个登陆框，正常情况下，我随手一个admin/123456打过去。如果提示“账号不...
01月07日177 views评论src
数据包
有证据表明Citrix ADC设备被黑客滥用发起DDoS攻击
更多全球网络安全资讯尽在邑安全援引外媒 ZDNet 今天早些时候报道，有攻击者利用 Citrix ADC 网络设备向 Steam、Xbox 等在线游戏服务发起拒绝服务攻击（DDoS）。首波攻击上周被德...
12月25日31 views评论ddos
数据包
Burp Suite Professional 2020.12.1【文末彩蛋】
Burp Suite Professional 2020.12.1Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spid...
12月21日676 views评论burp
数据包
57