随笔分类 - WebのSecurity~
子域名爆破の几种方式
摘要：子域名爆破 Layer子域名挖掘机 在互联网上下载Layer子域名挖掘机软件，使用方法也非常简单，在对话框中输入目标域名即可进行扫描，扫描结果也很细致，有域名、解析IP、CDN列表、Web服务器和网站状态。 注意不要下载到含病毒文件。 subDomainBrute 特点：可利用字典递归地发现三级
互联网络の基础
摘要：协议 流量抓取工具（Wireshark） 1、网卡模式 混杂模式：不管目的主机是否是自己，都接收 非混杂模式：默认情况下，主机网卡处于此模式，不会接收目的非自己的数据 2、界面认识 3、两种过滤器 捕获过滤器：在抓包前先进行过滤（只抓取特定类型的包或者不抓取某些类型的包） 显示过滤器：抓包前抓包后皆
路由器の基础
摘要：路由器的工作原理 一，回顾交换机的工作原理 交换机里维护了一张MAC地址表，主要记录了MAC地址与接口的对应关系 在初始状态下，MAC地址表是空的，当收到某接口(f0/1)的数据时，首先查看数据帧中的源MAC地址，对照自己的MAC地址表，如果不在表中，将发送方的MAC地址学习并记录到自己的MAC地址
交换机の基础
摘要：交换机的工作原理 1，交换机属于数据链路层设备，数据链路层传输的是数据帧，说封装的是MAC头部（主要有源MAC，目标MAC）差错校验 2，数据链路层功能 建立逻辑连接，进行物理地址寻址，差错校验 数据链路的建立，维护和拆除 数据帧的封装，传输，同步，差错校验，在数据链路层也可以做流量控制（但是一般情
二进制の基础
摘要：二进制基础 一，计算机数制 概念： 数制：计数的方法 数位：数字符号在一个数中所处的位置 基数：数位上所能够使用的数字符号的个数 位权：数位所代表的大小 十进制 包含（0,1,2,3,4,5,6,7,8,9）十个数字 二进制 包含（0,1）两个数字 十六进制 包含（0,1,2,3,4,5,6,7,8
计算机の网络
摘要：计算机の网络 一，OSI参考模型（由下至上依次传输） 物理层：将二进制数转化为电信号或者光信号（建立，维护，断开物理链接） 数据链路层（进行逻辑链接，进行硬件地址寻址 （MAC），差错校验） 网络层：进行逻辑地址（IP地址）寻址，实现不同网路之间的路径选择 传输层：定义传输数据的协议端口号，流控，差
Windowsのcmd命令
摘要：Windowsのcmd命令 网络操作: ipconfig命令： ipconfig -all 查看网络信息 ipconfig -release 释放ip/tcp ipconfig -renew 重新获取ip/tcp ipconfig -flushdns 刷新dns缓存 netsh命令设置ip，dns，
Kaliの一些网络操作
摘要：KAlIの一些网络操作 arping -c 192.168.10.1 缺点是只能对单一ip进行探测，可利用shell脚本进行网段探测扫描 netdiscover -i eth0 -r 192.168.10.0/24 主动方式 netdiscover -p 以被动方式扫描局域网下所有存活主机 fpin
