安全 - 不会游泳的鱼 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

IB客座主编(四)美国西蒙公..

文章

交换环境下SNIFFER的几种攻击技术手段

交换环境下SNIFFER的几种攻击技术手段

2008-04-10 11:04:57

1、ARP欺骗
在基于IP通信的内部网中，我们可以使用ARP欺骗的手段，ARP欺骗攻击的根本原理是因为计算机中维护着一个ARP高速缓存，并且这个ARP高速缓存是随着计算机不断的发出ARP请求和收到ARP响应而不断的更新的，ARP高速缓存的目的是把机器的IP地址和MAC地址相互映射。你可以使用ARP

命令来查看你自己的ARP高速缓存。假设机器A：IP地址为10.0.0.1，MAC地址为20-53-52-43-00-01，机器B：IP地址为10.0.0.2，MAC地址为20-53-52-43-00-02，机器C：IP地址为10.0.0.3，MAC地址为20-53-52-43-00-03。现在机器B向机器A发出一个ARP Repl..

类别：安全 | 阅读全文(20) | 回复(0)

推荐个安全软件

推荐个安全软件

2007-10-14 00:20:13

使用Spybot已经有两年多了，这款小巧的反间谍软件在系统安全方面给了我不少帮助，查木马种类很全，没有卡巴的费劲，和诺顿的迷糊，在注册表修改和进程管理上显得更专业了。不是广告，少写点！

类别：安全 | 阅读全文(63) | 回复(1)

今天修机时候捉到的一只虫子：

今天修机时候捉到的一只虫子：

2007-06-06 10:45:24

病毒总特征：U盘传播，INFO劫持，下载者
病毒样本来源：修电脑时获取
File Name: csyywll.exe
Size: 24,692 bytes
MD5: 29847cda7c110fd4aa6bd48e4210a24c
SHA1: 813D19C6AD3E97A7F257A2E255DA66AA630B31BB
CRC32: F7EFBE78
加密方式：FSG 2.0 -> bart/xt [Overlay]
脱壳后：（能力有限，脱不了）
行为分析（以下假设操作系统在C盘）：
1 病毒运行后，首先Copy自身两次到C:\WINDOWS\system32并且分别改名为euhrcpx.exe和jdysium.exe，并且启动这两个程序，从而相互监视，防止被终止。
2 �..

类别：安全 | 阅读全文(415) | 回复(3)

51CTO推荐博文

linux网络配置、测试及故障..

用智能卡构建身份验证的马..

RHEL5系列之三:GNOME桌面的..

windows 群集整理篇（一）

详解java中的this关键字

iBatis2学习笔记：与Spring..

PL/SQL中ORA-00942错的进一..

iBatis2学习笔记：基本原理..

教你把握奥运商机

SOA系统的建设

将IT网络运维管理进行到底

浅谈抢注奥运冠军域名的问题

奥运健儿们永远为你们加油！

系统分析师通过总结

我忽然想明白了为什么刘翔..