摘要：注：本文内容主要来自《网络窃密、监听以及防泄密技术》和平时学习。 一、“中间欺骗”式网络基础设施攻击 1. VLAN跳跃攻击 虚拟局域网（VLAN）是对广播域（数据包所能达到的范围）分段的方法，还经常用于为网络提供额外的安全，一个VLAN上的计算机无法与没有授予访问权的另一个VLAN上的用户进行对话 阅读全文

摘要：SSL证书是在阿里云免费申请的，下载的Apache版本。里面有三个文件，一个a.key，一个a_public.crt和a_chain.crt。 其中官方文档中配置是基于apache的httpd.conf，但在kali的apache2中并没有这个文件，而是以模块的形式进行加载。 其配置过程为： 1）进 阅读全文