[ARP] 交换网络中的嗅探和ARP欺骗 日期：2014-11-15 17:17:38 点击：99 好评：0
以太网内的嗅探（sniff）对于网络安全来说并不是什么好事，虽然对于网络管理员能够跟踪数据包并且发现网络问题，但是如果被破坏者利用的话，就对整个网络构成严重的安全威胁。至于嗅探的好处和坏处就不罗嗦了。 ARP缓存表 假设这样一个网络： | HUB | | | |...
[ARP] ARP欺骗和WPA2最新漏洞利用分析指南 日期：2014-11-15 17:17:11 点击：56 好评：0
最近《WPA2无线安全协议发现惊天漏洞!》这篇文章被疯狂转载，其原因都来自于AirTight的言论:由于一个被忽视的漏洞，WPA2外强中干，攻击者可以破解用WPA2加密的数据通信。果真如此令人恐慌吗？ 我们的回答是：也许还不到紧张的时候，其依据便是我们不能仅根据...
[ARP] ARP攻击实战之WinArpAttacker 日期：2014-11-15 17:16:43 点击：100 好评：0
WinArpAttacker 是一个很出名的 ARP 攻击工具，功能也很强大，没有用过的朋友可以在上网搜一下，下载这里就不提供了。这里先简单介绍一下这工具的基本用法（如果对于ARP攻击原理不熟悉的朋友可以先看看《网络协议基础：ARP简析》） 1. 首先是下载软件，然后...
[ARP] 如何解决ARP攻击和浏览器挟持 日期：2014-11-15 16:22:32 点击：56 好评：0
ARP攻击之导致瞬间掉线和大面积断网的罪魁祸首。 在局域网中，通过ARP协议来进行IP地址(第三层)与第二层物理地址(即MAC地址)的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺骗功能的攻击...
[ARP] 路由器对内网ARP的病毒防御解决方案 日期：2014-11-15 16:21:43 点击：69 好评：0
路由器 在网吧应用中的现实情况往往是，路由换了一个又一个，网吧该掉还是掉，现实面前，网吧经营者们带着太多的疑惑和失望。下面我们来看看内网Arp欺骗影响网吧掉线的主要原因： 内网Arp造成掉线 Arp欺骗已经成为网络公害，几乎8成的网吧都发生过Arp攻击造...
[ARP] ARP病毒查找与防范 日期：2014-11-15 16:21:15 点击：179 好评：0
一、首先诊断是否为ARP病毒攻击 1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击开始按钮-选择运行-输入cmd点击确定按钮，在窗口中输入arp-a命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那...
[ARP] 下一代威胁与APT攻击 日期：2014-08-31 03:02:26 点击：94 好评：0
一、什么是下一代威胁 下一代威胁主要是指攻击者采取了现有检测体系难以检测的方式(未知漏洞利用、已知漏洞变形、特种木马等)，组合各种其他手段(社会工程、钓鱼、供应链植入等)，有针对性的针对目标发起的攻击。这种攻击能有效穿透大多数的公司的内网防御体...
[ARP] 下一代威胁与APT攻击 日期：2014-08-31 03:02:26 点击：93 好评：0
一、什么是下一代威胁 下一代威胁主要是指攻击者采取了现有检测体系难以检测的方式(未知漏洞利用、已知漏洞变形、特种木马等)，组合各种其他手段(社会工程、钓鱼、供应链植入等)，有针对性的针对目标发起的攻击。这种攻击能有效穿透大多数的公司的内网防御体...
[ARP] APT攻击背后的秘密:攻击后期的数据渗出 日期：2014-08-31 03:01:46 点击：193 好评：0
在之前的文章中(APT攻击背后的秘密：攻击性质及特征分析;攻击前的敌情侦察;攻击时的武器与手段;攻击时的漏洞利用;攻击时的命令和控制)，我们已经了解了APT攻击的特征、敌情侦察、攻击的武器和手段、漏洞利用以及攻击时的命令和控制。本文我们将探讨APT攻击后...
[ARP] Windows 2000主机ARP表操作的实现 日期：2014-07-02 22:50:13 点击：119 好评：0
现在ARP欺骗比较流行了，特别是针对交换网络的环境的WINDOWS系统，WINDOWSS默认会对接收到的ARP包就进行ARP表的修改，另外就是WINDOWS的ARP静态包ARP -S是没有效果的，设置了ARP -S的地址一样会接收到一个ARP欺骗包以后改变自己的ARP表？去年我已经写了一个...