摘要：
一、环回接口 1.环回接口出现的目的 为了解决客户机使用网络协议（如TCP/IP协议）与同一台计算机上的服务器通信的需求，实现了工作在网络层的虚拟的环回网络接口。 它不是真正的网络接口，实际上是一种由操作系统提供的专用软件，可通过TCP/IP与统一主机的其他服务器进行通信。 2.地址选择 A类地址段 阅读全文
摘要：
1.NAT概述 NAT的本质是一种允许在互联网的不同地方重复使用的相同的IP地址集机制，建立NAT的主要动机是正在急剧减少的有限IP地址空间。 2.NAT分类 NAT有三种类型：静态NAT、动态地址NAT)、网络地址端口转换NAPT 1)静态NAT 一个内部主机对应一个公网IP，这种存在的场景并不多 阅读全文
摘要：
TLS协议四次通信过程： 对于上图可分为4步： 1.客户端发出请求（ClientHello） 首先，客户端先向服务器发出加密通信请求，在这一过程中 客户端需要向服务器提供以下信息： 1）支持的协议版本 TLS 1.0 2.0 2）一个客户端生成的随机数，用于一会生成“对话密钥” 3）支持的加密方法。 阅读全文
摘要：
一、何为HTTP: HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版 阅读全文
摘要：
FTP是应用层的一个文件传输协议，使用了两个并行的TCP来传输文件，一个是控制连接(21)一个是数据连接(20) 在介绍FTP的工作原理时候，通常会讲到两个信道(控制信道、数据信道)和两种模式(主动模式、被动模式) 控制信道和数据信道，可以初步的理解为控制信道是创建会话的必要条件,通常传输控制信息， 阅读全文
摘要：
一，网络分层 常见的网络分层为7层，应用，表示，会话，传输，网络，链路，物理 但在大多数人现将分层划分为简单的4层协议，分别是： 应用(FTP,e-mail,Telnet)，运输(TCP,UDP)，网络(IP,ICMP,IGMP)，链路(设备驱动程序及接口卡)。应用层为处理特定的应用程序细节；运输层 阅读全文
摘要：
DNS放大攻击为DOS攻击的一种分支类型，攻击者利用僵尸网络中的大量的被控主机，伪装成被攻击主机(IP地址)，在特定时间点连续向多个允许递归查询的DNS服务器发送大量DNS服务请求，迫使其提供应答服务，经DNS服务器放大后的大量应答数据发送到被攻击主机，形成攻击流量，导致其无法提供正常服务甚至瘫痪。 阅读全文
摘要：
Volatility同其他工具一样，-h查看相关文档帮助（windows下和linux下都可使用） 由于此工具功能过于全面，所以对于工具使用的背后，分析人员所需要的基本功要求很高(显然我不行:) 所以目前只学习几个较为常用简单的功能语句，后续当有相对应的分析任务时，会根据任务情况进行对应的讲解学习( 阅读全文
摘要：
OS模块函数 os.name查看当前系统 os.getcwd()查看当前目录 os.listdir(路径)查看路径下文件 os.path.isfile(''路径下的文件'')查看是否是文件 os.path.isdir(同上)查看是否是文件夹 os.path.isabs（路径） 查看是否是绝对路径 设 阅读全文