2018年9月25日
内网很安全？错错错！附攻击演示
摘要： 给企业做顾问时，常演示这个程序，以暴露大部分企业内网环境的脆弱性。当内网中有人运行这个程序，你在自己电脑上的网站会被同事实时“直播”；手机明明连的是公司有“安全”标记的wifi，访问单位OA时竟然会被轻松嗅探走账号密码。 本次版本相对我github上的开源版本，多了三个功能： 1. 网络设备嗅探 2. ARP欺骗 3. 数据包转发 涉及到的都是最基础的网络协议。 阅读全文
posted @ 2018-09-25 02:52 百宝门-SSO顾问 阅读(4737) 评论(7) 推荐(7) 编辑