200801-22 侦探和怪盗也一样 :| 虽然看上去有天壤之别，但是追本溯源，都是因为好奇心，而去探索发掘别人隐藏的某些东西的无礼之徒。 恩。黑客或者使用黑客手段的人也一样，很多都是因为好奇心，而去探索别人的秘密，获取别人隐藏的一些东西——比如blog地址，比如QQ号，比如密码…… 虽然XP的安全性能比2000要好的多，但是TCP/IP的明文包很不安全。当然密码之类是加密的，但是其他的信息完全都是公开的——甚至包括.... Read More >
200406-27 转个嗅探器的东东 以太网中的嗅探太有作用了，但是交换网络对嗅探进行了限制，让嗅探深入程度大打折扣。不过，很容易就能够发现，主机、Switch（动态更新地址表类型，下同）中的缓存表依然是（主要是）动态的。要在一个交换网络中进行有效的嗅探工作（地下党？），需要采用对付各种缓存表的办法，连骗带哄，甚至乱踹，在上面的ARP欺骗基础中我们就能够做到。 对目标进行ARP欺骗 就象上面程序中实现的一样，对目标A进行欺.... Read More >