Libpcap - 擷取網路封包,了解網路攻擊行為 (如:ARP 攻擊
Libnet -
ethereal or wireshark : 網路監聽應用程式
ettercap : 做 mimt (man in middle attack) , 擷取封包工具 ,(Libnet,zlin ,libpthread)
NetXRay:也有sniifer 的異曲同工之妙,但只能監聽HUB的區域,若碰到Router 或switch 則會drop broadcast
netstat -a 顯示連接統計
ping 發出ARP要求,連線狀況
arp -a 了解本機Host 的arp table
tracert http://www.yahoo.com.tw/ -d 追蹤網路連接路由
nslookup DNS 解析 IP 位址
ps:每台電腦請安裝「Windows 元件」裡面的「Management and Monitoring Tools」把 Snmp 開啟，記得防火牆要開啟 Port#161，然後您可以安裝 PTRG，這個跟 MRTG 蠻類似的，可以設定 5 秒鐘抓一次流量紀錄，並且繪製流量圖，每台電腦用頻寬多少一覽無遺。
-------------------------------------------------------
HUB: (reapeater) , 實體訊號增強,有廣播做用
Switch : 分封交換,類似Buffer,引導封包要去的port,只限於MAC address
==>只看 MAC
Router: 會分析 MAC,IP 位址
-------------------------------------------------------
TCP/IP 架構
7 ~ application : IPTV/PPstream , HTTP/POP3/FTP
6~ presentation : 轉檔,加密 (OSI)
5~ session : NetBIOS names , p2p (OSI)
4 ~ Transport: TCP/UDP 注意:socket port
3 ~ Network: datagram , IP 定址
2 ~ Data Link : frame
1 ~ physical : DSP , ISP 雜訊處理
--------------------------------------
OSI : 開放式通訊系統互連參考模型（Open System Interconnection Reference Model）
-
RSA加密演算法是一種 非對稱加密演算法 。在 公鑰加密標準 和 電子商業 中RSA被廣泛使用。RSA是 1977年 由 （Ron Rivest）、 （Adi Shamir）和 （Leonard Adleman）一起提出的。當時他們三人都在 麻省理工學院 工作。RSA就是他們三人...
-
20170602 : W224Z0 實驗室 • Server : Iperf -u - i 1 -w 256k -p 2000 -s • Client: Iperf -u - i 1 - w 256k -p 2000 -c 192.168.1...
-
RSA 加密程式是目前最為廣泛,且不易破解的加密演算法,現在應用在 自然人憑證,會產生公開密碼(N,e) Public Key , 記得要公開喔,否則就無法通訊,而藏在晶片卡內的 d值,則為 Private Key M-> C 很簡單 , C->M 很困難 (具...
沒有留言:
張貼留言