搜索

[13887] 2019-03-19_网络安全漫谈及实战摘要

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-19_网络安全漫谈及实战摘要 网 络 安 全 漫 谈 及 实 战 摘 要 星 空 1 1 1   F r e e B u f   2 0 1 9 - 0 3 - 1 9 前 言 前 言 在 最 近 一 周 内 ， 我 收 到 了 安 全 圈 子 里 面 小 伙 伴 的 私 信 ， 说 他 们 非 常 喜 欢 信 息 安 全 ， 但 是 看 了 我 之 前 发 布 文 章 ， 在 最 近 一 周 内 ， 我 收 到 了 安 全 圈 子 里 面 小 伙 伴 的 私 信 ， 说 他 们 非 常 喜 欢 信 息 安 全 ， 但 是 看 了 我 之 前 发 布 文 章 ， 觉 得 有 点 难 度 ， 还 涉 及 到 觉 得 有 点 难 度 ， 还 涉 及 到 C # 编 程 ， 不 好 理 解 ， 希 望 我 能 给 些 基 础 方 面 的 文 章 ， 所 以 有 了 这 篇 技 术 稿 。 编 程 ， 不 好 理 解 ， 希 望 我 能 给 些 基 础 方 面 的 文 章 ， 所 以 有 了 这 篇 技 术 稿 。 以 下 是 我 整 理 了 2 天 ， 总 结 出 来 的 一 些 算 是 经 验 之 谈 ， 希 望 能 帮 到 大 家 。 一 、 网 络 安 全 漫 谈 一 、 网 络 安 全 漫 谈 1 .   数 据 发 送 之 前 面 临 的 威 胁 数 据 发 送 之 前 面 临 的 威 胁 < 恶 意 程 序 恶 意 程 序 > 计 算 机 病 毒 ： 具 有 “ 传 染 性 ” 。 计 算 机 蠕 虫 ： 计 算 机 蠕 虫 不 需 要 附 在 别 的 程 序 内 ， 可 能 不 用 使 用 者 介 入 操 作 也 能 自 我 复 制 或 执 行 。 特 洛 伊 木 马 ： 没 有 复 制 能 力 ， 它 的 特 点 是 伪 装 成 一 个 实 用 工 具 、 一 个 可 爱 的 游 戏 、 图 片 、 软 件 ， 诱 使 用 户 将 其 安 装 在 P C 端 或 者 服 务 器 上 ， 从 而 秘 密 获 取 信 息 。 逻 辑 炸 弹 ： 是 一 种 程 序 ， 平 时 处 于 “ 休 眠 ” 状 态 ， 直 到 具 体 的 程 序 逻 辑 被 激 发 。 2 .   计 算 机 网 络 通 信 面 临 计 算 机 网 络 通 信 面 临 4 种 威 胁 种 威 胁 < 数 据 传 输 中 数 据 传 输 中 > 截 获 — — — 从 网 络 上 窃 听 他 人 的 通 信 内 容   。 中 断 — — — 有 意 中 断 网 络 通 信   。 篡 改 — — — 故 意 篡 改 网 络 上 传 送 的 报 文   。 伪 造 — — — 伪 造 信 息 在 网 络 上 的 传 送   。 3 .   威 胁 分 类 威 胁 分 类 被 动 攻 击 — - 截 获 。 主 动 攻 击 — - 中 断 、 篡 改 、 伪 造 。 被 动 攻 击 与 主 动 攻 击 的 区 别 ： 被 动 攻 击 与 主 动 攻 击 的 区 别 ： 主 动 攻 击 ： 对 通 信 方 式 和 通 信 数 据 产 生 影 响 的 攻 击 为 主 动 攻 击 ， 指 攻 击 者 对 某 个 连 接 中 通 过 的 P D U 进 行 各 种 处 理 ： 1 > 更 改 报 文 流 ； 2 > 拒 绝 报 文 服 务 ； 3 > 伪 造 连 接 初 始 化 。 被 动 攻 击 ： 攻 击 者 只 是 观 察 和 分 析 某 一 个 协 议 数 据 单 元 P D U 而 不 干 扰 信 息 流 。
4 . 计 算 机 网 络 通 信 安 全 的 目 标 计 算 机 网 络 通 信 安 全 的 目 标 防 止 析 出 报 文 内 容 防 止 通 信 量 分 析 检 测 更 改 报 文 流 检 测 拒 绝 报 文 服 务 检 测 伪 造 初 始 化 连 接 5 . 防 范 措 施 防 范 措 施 5 . 1   使 用 加 密 机 制 防 止 析 出 报 文 内 容 。 使 用 加 密 机 制 防 止 析 出 报 文 内 容 。 Y = E k ( X )   / /   X : 明 文   Y : 密 文   k : 加 密 密 钥 5 . 2   保 密 性 ： 密 码 编 码 学 保 密 性 ： 密 码 编 码 学 + 密 码 分 析 学 密 码 分 析 学 = 密 码 学 。 密 码 学 。 5 . 3   安 全 协 议 的 设 计 。 安 全 协 议 的 设 计 。 5 . 4   接 入 控 制 ： 针 对 主 动 攻 击 的 伪 造 。 接 入 控 制 ： 针 对 主 动 攻 击 的 伪 造 。 无 条 件 安 全 ： 无 法 由 密 文 还 原 为 明 文 ； 计 算 安 全 ： 密 码 在 有 效 的 时 间 内 无 法 计 算 出 来 。 6 .   两 位 类 密 码 体 制 两 位 类 密 码 体 制 < 针 对 被 动 攻 击 中 的 截 获 针 对 被 动 攻 击 中 的 截 获 > 6 . 1   对 称 密 钥 密 码 体 制 对 称 密 钥 密 码 体 制 加 密 密 钥 与 解 密 密 钥 是 相 同 的 密 码 体 制 （ 类 似 加 密 的 开 锁 钥 匙 与 解 密 的 开 锁 钥 匙 是 同 一 把 钥 匙 ） 。 1 ） D E S   ( D a t a   E n c r y p t i o n   S t a n d a r d )
解 密 的 过 程 是 上 述 加 密 的 逆 过 程 （ 同 一 密 钥 ） 。 过 程 详 解 ： 在 加 密 前 ， 先 对 整 个 明 文 进 行 分 组 ， 每 一 个 组 长 为 6 4 b i t ； 然 后 ， 对 每 一 个 6 4 b i t 二 进 制 数 据 进 行 加 密 处 理 ， 产 生 一 组 6 4 b i t 密 文 数 据 ； 最 后 ， 将 各 组 密 文 串 接 起 来 ， 即 得 出 整 个 报 文 。 备 注 ： 使 用 的 密 钥 为 6 4 b i t （ 实 际 密 钥 长 度 为 5 6 b i t ， 有 8 b i t 用 于 奇 偶 校 验 ） 。 2 ） I D E A   ( I n t e r n a t i o n a l   D a t a   E n c r y p t i o n   A l g o r i t h m ) I D E A 使 用 1 2 8 位 密 钥 ， 目 前 基 本 不 可 能 通 过 暴 力 破 解 攻 破 。 6 . 2   公 钥 密 码 体 制 （ 非 对 称 密 码 体 制 ） 公 钥 密 码 体 制 （ 非 对 称 密 码 体 制 ） 1 ）   产 生 原 因 ： 对 称 加 密 体 制 中 加 密 和 解 密 在 信 息 交 互 时 需 要 协 商 同 一 把 相 同 的 密 钥 ， 这 一 个 过 程 是 非 常 复 杂 的 ！ 而 非 对 称 加 密 体 制 是 不 需 要 这 一 过 程 的 ， 简 化 对 称 体 制 的 分 配 过 程 。 对 称 密 钥 密 码 体 制 无 法 数 字 签 名 ， 而 非 对 称 可 以 数 字 签 名 （ 数 字 签 名 : 就 是 只 有 信 息 的 发 送 者 才 能 产 生 的 别 人 无 法 伪 造 的 一 段 数 字 串 ， 这 段 数 字 串 同 时 也 是 对 信 息 的 发 送 者 发 送 信 息 真 实 性 的 一 个 有 效 证 明 ） ， 增 强 了 信 息 的 安 全 传 输 ！ 公 钥 密 码 体 制 是 一 种 ” 由 已 知 加 密 密 钥 推 导 出 解 密 密 钥 在 计 算 上 是 不 可 行 的 ” 密 码 体 制 ： 发 送 方 和 接 受 方 要 持 有 一 对 密 钥 < 公 钥 P K + 私 钥 S K ； 加 密 算 法 和 解 密 算 法 没 有 顺 序 区 别 ， 可 以 先 加 密 后 解 密 / 先 解 密 后 加 密 。 2 ） 公 钥 加 密 算 法
1 >   算 法 概 述 加 密 算 法 ： D s k ( E p k ( X ) ) = X 。 “ p k ” 是 接 受 方 的 公 钥 ； 加 密 和 解 密 的 运 算 可 以 对 调 。 解 密 算 法 ： E p k ( D s k ( X ) ) = X 。 用 私 钥 加 密 的 数 据 可 以 用 公 钥 解 密 。 2 >   加 密 密 钥 是 公 开 的 ， 但 不 能 用 来 解 密 。 原 因 是 公 钥 是 公 开 的 ， 那 这 个 加 密 数 据 是 没 有 任 何 意 义 的 ， 所 以 公 钥 一 般 是 用 来 加 密 的 ！ ） ， 即 ： D P K ( E P K ( X ) ) = X 。 3 >   在 计 算 机 上 可 容 易 地 产 生 成 对 的 P K 和 S K （ 不 需 要 双 方 进 行 协 商 ） 。 4 > 从 已 知 的 P K 实 际 上 不 可 能 推 导 出 S K ， 即 ： P K 到 S K 是 ” 计 算 上 不 可 能 的 ” 从 概 念 可 得 此 结 论 。 5 >   加 密 和 解 密 算 法 都 是 公 开 的 。 6 . 3   加 密 过 程 加 密 过 程 这 一 传 送 过 程 ， 发 送 方 和 接 受 方 维 持 了 3 个 密 钥 ： 发 送 方 A ： 备 注 ： 自 己 维 护 的 p k A 和 s k A , 同 时 还 要 记 得 对 方 的 p k B ； 接 收 方 B ： 自 己 维 护 的 p k B 和 s k B , 同 时 如 果 需 要 与 发 送 者 A 通 信 就 需 要 对 方 的 p k A 。 6 . 4   数 字 签 名 数 字 签 名 数 字 签 名 必 须 保 证 以 下 三 点 以 防 止 伪 装 攻 击 （ 重 放 攻 击 ） ： 接 受 者 能 够 核 实 发 送 者 对 报 文 的 签 名 ； 发 送 者 事 后 不 能 抵 赖 对 报 文 的 签 名 ； 接 受 者 不 能 伪 造 对 报 文 的 签 名 。
6 . 5   数 字 签 名 的 实 现 数 字 签 名 的 实 现 发 送 者 A 使 用 自 己 的 私 钥 进 行 加 密 ， 接 受 者 B 使 用 发 送 者 A 的 公 钥 进 行 解 密 （ 这 个 数 字 签 名 数 据 没 有 任 何 保 密 意 义 的 ， 因 为 上 文 提 到 过 任 何 使 用 私 钥 s k 加 密 的 数 据 ， 任 何 知 道 公 钥 p k 的 人 都 可 以 解 密 这 条 数 据 ） 。 数 字 签 名 的 伪 造 将 会 在 下 文 讲 到 。 这 一 过 程 仅 仅 是 实 现 数 字 签 名 ， 并 且 也 满 足 数 字 签 名 的 3 个 特 征 ， 这 个 我 就 不 多 说 ， 自 己 可 以 验 证 一 下 。 6 . 6   具 有 保 密 性 的 数 字 签 名 具 有 保 密 性 的 数 字 签 名 存 在 意 义 ： 存 在 数 字 签 名 的 伪 造 ， 用 p k 解 密 的 签 名 在 网 上 广 播 出 去 ， 容 易 被 截 获 ， 获 取 其 他 信 息 。 使 用 了 2 重 非 对 称 加 密 算 法 ： 一 次 签 名 + 一 次 加 密 。 6 . 7   报 文 鉴 别 （ 针 对 主 动 攻 击 中 的 篡 改 和 伪 造 ） 报 文 鉴 别 （ 针 对 主 动 攻 击 中 的 篡 改 和 伪 造 ） 存 在 意 义 ： 检 测 篡 改 攻 击 ， 如 果 篡 改 ， 丢 弃 。 报 文 摘 要 ： 给 要 传 输 的 数 据 生 成 一 个 简 单 的 指 纹 ( 身 份 I D ) ， 用 来 唯 一 的 标 识 这 段 数 据 报 文 摘 要 的 优 点 ： 仅 对 短 得 多 的 定 长 报 文 摘 要 H ( m ) 进 行 加 密 比 对 整 个 长 报 文 m 进 行 加 密 要 简 单 的 多 此 处 我 想 多 说 点 ， 这 种 策 略 还 不 是 最 安 全 ， 比 如 游 戏 防 止 盗 取 装 备 也 是 采 取 类 似 这 种 对 装 备 关 键 信 息 的 加 密 （ 二 进 制 加 密 ） ， 不 可 能 对 整 个 装 备 从 头 到 脚 进 行 加 密 ， 如 果 这 样 数 据 包 会 非 常 大 ， 造 成 网 络 堵 塞 。 我 觉 得 最 好 的 防 范 措 施 是 ： 不 能 只 用 一 种 加 密 算 法 去 加 密 ， 要 把 所 有 的 加 密 算 法 要 平 衡 运 用 到 所 有 的 装 备 身 上 ， 必 要 要 在 你 网 络 传 输 流 畅 度 和 数 据 加 密 找 到 一 个 平 衡 点 ！ 6 . 8   实 体 鉴 别 实 体 鉴 别
是 对 每 一 个 收 到 的 报 文 都 要 鉴 别 报 文 的 发 送 者 ， 而 实 体 鉴 别 是 在 系 统 接 入 的 全 部 持 续 时 间 内 对 和 自 己 通 信 的 对 方 实 体 只 需 验 证 一 次 。 存 在 的 威 胁 ： 1 ） 重 放 攻 击 问 题 ） 重 放 攻 击 问 题 未 被 攻 击 ， 上 面 流 程 默 认 进 行 了 K A B 会 话 的 协 商 操 作 ， 以 后 就 A - > B 进 行 通 信 。 攻 击 时 ， 攻 击 者 C 伪 装 A （ 截 获 A 给 B 的 数 据 包 ） 然 后 用 自 己 的 s k 或 者 p k 加 密 后 与 B 进 行 会 话 协 商 成 功 以 后 C 和 B 进 行 会 话 通 信 ， 如 下 图 所 示 ： 产 生 重 放 攻 击 的 原 因 ： K A B   会 话 密 钥 是 由 A   B   随 机 产 生 的 ， 不 随 外 人 的 干 涉 ， 那 任 何 人 跟 B 会 话 ， 都 可 以 形 成 K A B 会 话 密 钥 。 2 ） 中 间 人 攻 击 ） 中 间 人 攻 击 分 析 ： 中 间 人 C 截 获 A 的 信 息 ， 重 发 ” 我 是 A ” 给 B ， B 返 回 给 A   R B 被 C 截 获 ， C 再 给 A 发 了 一 份 R B ； 然 后 A 用 自 己 的 私 钥 S K A 对 R B 进 行 加 密 本 来 要 返 回 给 B ， 在 中 间 又 被 C 截 获 并 丢 掉 ， 然 后 C 用 自 己 的 私 钥 S K c 对 R B 进 行 加 密 ， 发 送 给 B ， B 把 公 钥 请 求 返 回 给 C ， 再 重 发 一 份 给 A ， A 本 返 回 给 B 公 钥 P K a ， C 截 获 并 丢 掉 ， C 将 自 己 的 P K c 伪 装 成 P K a 发 给 B ， B 成 功 解 密 出 来 被 S K c 加 密 的 R B ， 返 回 给 C ， C 用 自 己 的 S K C 解 密 出 来 D A T A ， 再 用 刚 才 截 获 来 的 P K a 对 D A T A 进 行 加 密 返 回 给 A 。
产 生 重 放 攻 击 和 中 间 人 攻 击 的 原 因 ： 密 钥 的 管 理 不 当 引 起 7 .   密 钥 分 配 密 钥 分 配 < 对 称 密 钥 分 配 对 称 密 钥 分 配 > 密 钥 管 理 包 括 ： 密 钥 的 产 生 、 分 配 、 注 入 、 验 证 和 使 用 ， 比 加 密 算 法 更 为 复 杂 ！ 本 技 术 稿 只 讨 论 密 钥 的 分 配 。 为 了 防 止 以 上 攻 击 上 演 ， 引 入 一 个 可 信 第 三 方 ， 由 它 对 密 钥 进 行 管 理 和 维 护 。 1 ） 对 称 密 钥 分 配 ） 对 称 密 钥 分 配 如 果 A 要 与 B 进 行 通 信   必 须 去 线 下 的 密 钥 分 配 中 心 K D C 注 册 ， 然 后 分 配 中 心 分 别 给 A 和 B 分 配 密 钥 K A   k B 生 成 注 册 表 。 类 似 去 银 行 开 银 行 卡 ， 系 统 会 记 录 你 设 置 的 账 号 和 密 码 ， 同 时 生 成 一 对 映 射 表 ； K A B 是 通 信 双 方 共 享 会 话 的 K A B 。 K e r b e r o s   既 是 鉴 别 协 议 ， 同 时 也 是 K D C 。 优 点 ： 对 密 钥 分 配 制 度 进 行 了 一 个 扩 充 , 将 到 场 注 册 的 线 下 改 为 线 上 。 2 ） 公 钥 的 分 配 ） 公 钥 的 分 配 < 非 对 称 密 钥 分 配 非 对 称 密 钥 分 配 >
公 钥 需 要 有 一 个 值 得 信 赖 的 机 构 来 将 公 钥 与 其 对 应 的 实 体 （ 人 或 机 器 ） 进 行 绑 定 ( b i n d i n g ) < 防 止 中 间 人 的 攻 击 手 法 > 这 样 的 机 构 就 叫 做 认 证 中 心 (   C A   f C e r t i f i c a t i o n   A u t h o r i t y ) 8 .   英 特 网 使 用 的 安 全 协 议 英 特 网 使 用 的 安 全 协 议 < 网 络 层 网 络 层 + 运 输 层 运 输 层 + 应 用 层 应 用 层 > 8 . 1   网 络 层 的 安 全 协 议 网 络 层 的 安 全 协 议 1 ） I P s e c 协 议 ： 网 络 层 保 密 是 指 所 有 在 I P 数 据 报 中 的 数 据 都 是 加 密 的 。 此 外 ， 网 络 层 还 应 提 供 源 站 鉴 别 ， 即 当 目 的 站 收 到 I P 数 据 包 时 ， 能 确 信 这 是 从 该 数 据 包 的 源 I P 地 址 的 主 机 发 来 的 。 总 结 ： 1 >   完 成 了 一 个 实 体 鉴 别 ； 2 >   对 I P 数 据 包 进 行 了 加 密 。 2 ） 主 要 包 括 2 个 部 分 ： 1 > 鉴 别 首 部 A H （ A u t h e n t i c a t i o n   H e a d e r ） : A H 提 供 提 供 源 站 鉴 别 和 数 据 完 整 性 ， 但 不 能 保 密 ; 2 > 封 装 安 全 有 效 载 荷   E S P   （ E n c a p s u l a t i o n   S u c u r i t y   P a y l o a d ） :   E P S 比 A H 复 杂 的 多 ， 它 提 供 源 站 鉴 别 、 数 据 完 整 性 和 保 密 ; 3 > 安 全 关 联 S A : 在 使 用 A H   或 E S P   之 前 ， 先 要 从 源 主 机 到 目 的 主 机 建 立 一 条 网 络 层 的 逻 辑 连 接 。 此 逻 辑 连 接 叫 做 安 全 关 联 S A ; P s e c   就 将 传 统 的 因 特 网 无 连 接 的 网 络 层 转 换 为 具 有 逻 辑 连 接 的 层 。 安 全 关 联 是 一 个 单 向 连 接 。 它 由 1 个 三 元 组 唯 一 地 确 定 ， 包 括 ： 安 全 协 议 （ 使 用 A H / E S P ） 的 标 识 符 ； 此 单 向 连 接 的 源 I P 地 址 ； 一 个 3 2 b i t 的 连 接 标 识 符 ， 称 为 安 全 参 数 索 引 S P I （ S e c u r i t y   P a r a m e t e r   I n d e x ） 对 于 一 个 给 定 的 安 全 关 联 S A ， 每 一 个 数 据 报 都 有 一 个 存 放 S P I 的 字 段 。 通 过 此 所 有 数 据 报 都 使 用 同 样 的 S P I 。 3 ） I P s e c 数 据 报 格 式 4 ） I P s e c 数 据 报 的 工 作 方 式 第 一 种 工 作 方 式 是 运 输 方 式 （ T r a n s p o r t   m o d e ） 。 运 输 方 式 是 整 个 运 输 层 报 文 段 的 后 面 和 前 面 分 别 添 加 一 些 控 制 字 段   ， 构 成 I P s e c 数 据 报 。 第 二 种 工 作 方 式 是 隧 道 方 式 （ t u n n e l   m o d e ）   隧 道 方 式 是 在 一 个 I P 数 据 包 的 后 面 和 前 面 分 别 添 加 一 些 控 制 字 段 ， 构 成 I P s e c 数 据 包 。
5 ） I P s e c   数 据 包 封 装 过 程 在 运 输 层 报 文 段 （ 或 I P 数 据 报 ） 后 面 添 加 E S P 尾 部 ； 按 照 安 全 关 联 S A 指 明 的 加 密 算 法 和 密 钥 ， 对 “ 运 输 层 报 文 段 （ 或 I P 数 据 报 ） + E S P 尾 部 ” 一 起 进 行 加 密 ； 在 已 加 密 的 这 部 分 的 前 面 ， 添 加 E S P 首 部 ； 按 照 S A 指 明 的 算 法 和 密 钥 ， 对 “ E S P 首 部 + 运 输 层 报 文 段 （ 或 I P 数 据 包 ） + E S P 尾 部 ” 生 成 报 文 鉴 别 码 M A C ； 把 M A C   添 加 在 E S P 尾 部 的 后 面 ； 生 成 新 的 I P 首 部 （ 通 常 就 是 2 0 字 节 长 ， 其 协 议 字 段 的 值 5 0 ） 。 8 . 3   运 输 层 安 全 协 议 运 输 层 安 全 协 议 S S L ： 安 全 套 接 层 （ S e c u r e   S o c k e t   L a y e r ） ： 可 对 万 维 网 客 户 端 与 服 务 器 之 间 传 送 的 数 据 进 行 加 密 和 鉴 别 （ 在 用 第 三 方 网 上 交 易 时 用 到 的 协 议 ， 比 如 支 付 宝 ） 。 功 能 ： S S L 服 务 器 鉴 别 ； 加 密 的 S S L 会 话 ； S S L 客 户 鉴 别 。 类 似 在 淘 宝 购 买 东 西 的 过 程 ：
8 . 4   应 用 层 安 全 协 议 应 用 层 安 全 协 议 P G P 是 一 个 完 整 的 数 字 邮 件 安 全 软 件 包 ， 包 括 加 密 、 鉴 别 、 电 子 签 名 和 压 缩 等 技 术 。 它 只 是 将 现 有 的 一 些 加 密 算 法 如 M D 5 、 R S A 、 以 及 I D E A 等 综 合 在 一 起 而 已 ， 类 似 我 上 文 说 的 游 戏 防 外 挂 的 策 略 。 下 图 为 一 个 典 型 的 邮 件 加 密 过 程 ： 9 .   系 统 安 全 ： 防 火 墙 与 入 侵 检 测 系 统 安 全 ： 防 火 墙 与 入 侵 检 测 < 针 对 物 理 层 针 对 物 理 层 + 数 据 链 路 层 数 据 链 路 层 > 9 . 1   防 火 墙 防 火 墙 由 软 件 、 硬 件 、 构 成 的 系 统 ， 用 来 在 2 个 网 络 之 间 实 施 接 入 控 制 策 略 。 9 . 2   功 能 功 能 验 证 与 阻 止 / 过 滤 ； 认 为 合 法 的 连 接 进 行 访 问 ； 主 要 功 能 是 阻 止 。 9 . 3   防 火 墙 技 术 防 火 墙 技 术 网 络 机 防 火 墙 ； 应 用 级 防 火 墙 。 9 . 4   入 侵 检 测 系 统 （ 入 侵 检 测 系 统 （ I D S ） ） 分 类 ： 基 于 特 征 的 入 侵 检 测 （ 缺 点 ： 未 知 的 特 征 无 法 检 测 ） + 基 于 异 常 的 入 侵 检 测 （ D D O S 攻 击 ） 。 二 、 彩 蛋 （ 渗 透 测 试 ） 二 、 彩 蛋 （ 渗 透 测 试 ） 下 面 就 以 一 个 最 基 本 的 A R P 断 网 / 欺 骗 攻 击 来 做 个 简 单 的 关 于 网 络 攻 击 的 实 验 吧 ， 理 论 + 实 践 。 至 于 A R P 协 议 以 及 A R P 断 网 / 欺 骗 攻 击 的 原 理 众 所 周 知 ， 我 就 不 废 话 了 ， 开 始 渗 透 测 试 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理