来源：华为Info-Finder，作者：丁恒Overlay网络是通过网络虚拟化技术，在同一张Underlay网络上构建出的一张或者多张虚拟的逻辑网络。不同的Overlay网络虽然共享Underlay网...
06月07日45 views评论数据包
网络
什么是Overlay网络？Overlay与Underlay有何区别？？？
06月07日45 views评论数据包
网络
06月07日45 views评论数据包
网络
iptables常用命令总结
iptables 是 Linux 中的一个防火墙软件，它可以管理 Linux 系统上的网络流量，帮助保护网络安全。下面是一些常用的 iptables 命令及其功能：1. iptables -...
06月05日安全百科12 views评论数据包
防火墙
一次网络流量分析引发的思考
前言 闲来无事，做了做最近安恒8月比赛的流量包，发现有些题目给的分析不够详细。本着学习知识的心态，重新梳理下思路，稍加扩展，再谈谈个人对网络流量取证方面的一些见解。 题目分析 ps:这是详细的比赛题目...
06月04日11 views评论数据包
黑客
揭秘手机密码破解机制：制贩黑客工具“刷机”案背后的司法鉴定故事
因为设置了密码锁，一些被盗手机在销赃渠道只能拆散后售卖，价格较整机低廉许多。发现这个利差后，有黑客团伙利用手机系统漏洞，开发并销售“刷机”软件。 近日，上海警方成功破获了本市首例制贩黑客工具非法破解手...
06月02日27 views评论数据包
软件
一次挂代理Web测试中遇到的抓包问题
背景测试的web项目是外部网站，需要挂socks代理才能访问，但是通过burp配置好之其他网站均能正常抓包，唯独项目网站抓不到包问题开始时使用clashx+burp，clashx选择节点，不点击设置为...
05月29日20 views评论burp
数据包
JS逆向实战案例
案例一：某平台数据加密测试时抓包发现数据包的请求包和返回包内容都进行了加密，且请求包内容形如：abchtrne/rerhn34rhnfe，而返回包内容则为{"data":"reene43jygrnd5...
05月28日57 views评论加密
数据包
text2pcap: 将hex转储文本转换为Wireshark可打开的pcap文件
简介 Text2pcap是一个读取ASCII hex转储的程序，它将描述的数据写入pcap或pcapng文件。text2pcap可以读取包含多个数据包的hexdumps，并构建多个数据包的捕获文件。...
05月23日36 viewstext2pcap: 将hex转储文本转换为Wireshark可打开的pcap文件已关闭评论ip
数据包
Linux之tshark抓包工具安装和使用
一、tshark简介 tshark是一个网络协议分析器。它允许您从实时网络捕获数据包数据，或者从以前保存的捕获文件读取数据包，或者将这些数据包的解码形式打印到标准输出，或者将数据包写入文件。...
05月20日42 views评论wireshark
数据包
逻辑漏洞中一些自己总结关于验证码的漏洞挖掘
0x00 前言最近在总结一些自己学习到或自己遇到的逻辑漏洞案例，以下是一些关于验证码相关的案例。当然其中可能有一些思路自己暂时还没有想到或自己认知有限原因，以后想起来或学习到了新的技巧会在如...
05月20日108 views评论字段
数据包
技术干货 | 网络入侵检测系统之suricata协议解析流程介绍
Suricata是一个免费、开源、成熟、快速、健壮的网络威胁检测引擎，我们在上集《技术干货 | 网络入侵检测系统之suricata概要介绍》分享了它的安装、搭建及工作模式，相信大家对Suricata已...
05月19日86 views评论ip
数据包
记一次edu挖掘全过程
点击蓝字，点个收藏。东方隐侠，不迷路01前言最近觉得需要打磨打磨挖src实战的能力，所以找了一个学校耐心地尝试一个一个数据包去挖，总结出来最重要的一点就是耐心了，可以看到在前面一两天经历波折，耐心挖到...
05月18日28 views评论信息
信息收集
Linux IPv6 死亡之路 0day
介绍有时我想探索随机的代码区域。这是查找新错误模式的好方法。去年年初，我就是这样做的，在 Linux 内核源代码周围搜索，发现了一些巧妙的东西。Linux 内核在称为sk_buff（套接字缓冲区）的结...
05月18日30 views评论数据包
缓冲区