- 综合排序
- 最热优先
- 最新优先
- 来自专栏xingoo, 一个梦想做发明家的程序员
网络嗅探器
网络嗅探器：把网卡设置成混杂模式，并可实现对网络上传输的数据包的捕获与分析。
2.7K100发布于 2018-01-17 - 来自专栏sktj
python 嗅探wifi信息
需要先将网卡改为嗅探功能 ! /usr/bin/python coding=utf-8 import optparse from scapy.all import * def findGuest(pkt): raw = pkt.sprintf
1.4K20发布于 2019-07-31 - 来自专栏sktj
python 嗅探FTP信息
需要先将网卡改为嗅探功能 ! /usr/bin/python coding=utf-8 import optparse from scapy.all import * def findGuest(pkt): raw = pkt.sprintf
1.2K10发布于 2019-07-31 - 来自专栏ascii0x03的安全笔记
使用mitmproxy嗅探双向认证ssl链接——嗅探AWS IoT SDK的mqtts
wiki.dequis.org/notes/facebook/ 用Host-Only模式的virtual box虚拟机当受害者，用iptables使其可以上网，并在虚拟网卡vboxnet0上搭建mitmproxy来嗅探 官网文档没及时更新） 填坑：https://github.com/mitmproxy/mitmproxy/pull/494/commits/ff6bfba4a6a1c440018c4873d9edeb64da0f8e7f
3.4K50发布于 2018-04-12 - 来自专栏文渊之博
参数化（三）：参数嗅探
在之前的随笔中我提到过参数嗅探，这是非常重要的概念。下面我们深入的研究一下参数嗅探… 首先我们知道批处理可以是参数化的或者非参数化。 参数嗅探在这两种类型中是完全相同的。它的行为在两种计划中是完全一样的。因此我们这里不去讨论类型，只关心参数化批处理本身的作用。 什么是参数嗅探? 如果大多数国家有差不多的行数，而且大多数执行使用了这些国家，那么参数嗅探是很好的事情，因为大多数情况执行计划是适用的，并且比不带参数嗅探的计划要好（未知参数）。 另一方面，如果国家的值的分布不是均匀的，那么一个国家编码的参数很有可能对于其他国家的查询计划就是一个糟糕的选择，此时参数嗅探就是不好的事情了。 那么我们在参数嗅探是否有益这件事情上能做什么？ 下一章将介绍如何高效的使用参数嗅探。
2.7K70发布于 2018-01-30 - 来自专栏kali blog
kali中嗅探蓝牙设备
本文我们将演示在kali中如何嗅探蓝牙设备。
2.9K20编辑于 2023-04-30 - 来自专栏kali blog
kali下的网络嗅探工具
] [-m] [-n] [expression] 注意：这里所有的 expression 都是代表 TCPDUMP 的表达式，指定对哪些数 据包进行攻击 urlsnarf urlsnarf可以嗅探 Common Log Format）通用日志格式 输出 使用 urlsnarf[-n] [-i interface] [[-v] pattern[expression]] webspy webspy 指定一个要嗅探的主机 ，如果指定主机发送 HTTP 请求，打开网页，webspy 也会通 过 netscape 浏览器在本地打开一个相同的网页 webspy[-i interface]host host 指定要嗅探的主机
1.5K20编辑于 2021-12-17 - 来自专栏sktj
python 将网卡改为嗅探功能
/usr/bin/python coding=utf-8 from scapy.all import * def pktPrint(pkt): if pkt.haslayer(Dot11Beacon)
1.7K10发布于 2019-07-31 BUUCTF 被嗅探的流量 1
题目描述： 某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？ 密文： 下载附件，解压得到一个.pcapng文件。
73121编辑于 2025-08-18- 来自专栏kayden
原始套接字和流量嗅探
---- 原始套接字和流量嗅探 前言 《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。 书是比较老了，anyway，还是本很好的书 本篇是第3章原始套接字和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用，先创建SOCKET，再判断平台 windows允许嗅探所有协议 linux 只能嗅探ICMP 我们需要开启混杂模式以允许嗅探网卡上所有数据包，这就需要管理员权限 #! /usr/bin/env python #-*- coding:utf8 -*- import socket import os # 监听主机，即监听那个网络接口，下面的为我的kali的ip host Windows平台上关闭混杂模式 if os.name == "nt": sniffer.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF) 2、解码IP层 嗅探到数据包后
2.6K20编辑于 2022-09-29 - 来自专栏光城(guangcity)
数据包发送与嗅探
数据包发送与嗅探 0.概述 这几日数据包发送与嗅探方法与实现总结。 发送：libnet与Raw Socket 嗅探：libpcap与Raw Socket 实验过程中采用过libnet与libpcap，最后全部转为Raw Socket发送与嗅探。 1.发送与嗅探初识 1.1 什么是libnet、libpcap? 目前众多的网络安全程序、工具和软件都是基于socket设计和开发的。 说起libpcap就得了解一下嗅探器，那什么是网络嗅探器？ 网络嗅探也叫网络侦听,指的是使用特定的网络协议来分解捕获到的数据包,并根据对应的网络协议识别对应数据片断。 安装库文件: make install 8.
3.5K30发布于 2019-09-20 - 来自专栏zaking's
黑客玩具入门——6、网络嗅探
1、网络嗅探：使用TCPDump分析网络数据 TCPDump是一款资深网络工作人员必备的工具。 5、使用Ettercap进行网络嗅探 Ettercap刚开始只是一个网络嗅探器，但在开发过程中，它获得了越来越多的功能，在中间人攻击方面，是一个强大而又灵活的工具。 它有两个主要的嗅探选项： unified：以中间人方式嗅探，最常用到的模式。 bridged：在双网卡的情况下，嗅探两块网卡之间的数据包。 看上面的图，点"对勾"就可以开始嗅探了。
1.4K11编辑于 2023-12-02 - 来自专栏程序那些事
密码学系列之:内容嗅探
简介 内容嗅探，也被称为媒体类型嗅探或MIME嗅探，是检查一个字节流的内容，试图推断其中数据的文件格式的做法。内容嗅探通常用在媒体类型没有被准确指定的情况，用于补偿元数据信息。 本文将会讲解内容嗅探的常用场景和可能出现的问题。 MIME types MIME的全称是Multipurpose Internet Mail Extensions，多用途互联网邮件扩展。 要指定UTF-8文本文件，则使用MIME类型text/plain;charset=UTF-8。 MIME类型不区分大小写，但传统上用小写，但参数值除外，因为参数值的大小写可能有或没有特定的意义。 为了解决这个问题，或者说是更好的用户体验，很多浏览器会进行MIME内容嗅探，也就是通过解析文件的内容，来猜测MIME类型的格式。 不同的浏览器处理MIME嗅探的方式是不一样的。 如果不想浏览器端进行嗅探，可以在服务端的响应中设置 X-Content-Type-Options 头，比如： X-Content-Type-Options: nosniff 这个头最早是在IE 8中支持的
1.2K30发布于 2021-03-16 CC++ Npcap包实现数据嗅探
int main(int argc,char *argv[]) { MonitorAdapter(3); } 解析数据链路层 #define hcons(A) (((WORD)(A)&0xFF00)>>8) | (((WORD)(A)&0x00FF)<<8) // 输出 数据链路层 void PrintEtherHeader(const u_char * packetData) { typedef struct t zero; // 保留位 uint8_t proto; // 协议标识 uint16_t datalen; // UDP数据长度 }udp_header; struct int send_time = icmp_protocol->send_time; int recv_time = icmp_protocol->recv_time; if (type == 8) init_time, send_time, recv_time); switch (type) { case 0: printf("回显应答报文 \n"); break; case 8:
1.9K20编辑于 2022-12-28- 来自专栏网站漏洞修补
网站漏洞测试对流量嗅探讲解
在浩瀚的网络中安全问题是最普遍的需求,很多想要对网站进行渗透测试服务的,来想要保障网站的安全性防止被入侵被攻击等问题,在此我们Sine安全整理了下在渗透安全测试中抓包分析以及嗅探主机服务类型,以及端口扫描等识别应用服务 其他选项 -h 显示命令行帮助 -v 显示tshark的版本信息 网络渗透测试嗅探 8.3. 嗅探工具 8.3.1. Nmap nmap [<扫描类型>...]
1.9K20发布于 2019-12-26 - 来自专栏网站漏洞修复
网站安全测试对流量嗅探讲解
在浩瀚的网络中安全问题是最普遍的需求,很多想要对网站进行渗透测试服务的,来想要保障网站的安全性防止被入侵被攻击等问题,在此我们Sine安全整理了下在渗透安全测试中抓包分析以及嗅探主机服务类型,以及端口扫描等识别应用服务 其他选项 -h 显示命令行帮助 -v 显示tshark的版本信息 网络渗透测试嗅探 ? 8.3. 嗅探工具 8.3.1. Nmap nmap [<扫描类型>...]
2.2K10发布于 2019-12-30 - 来自专栏kali blog
kali linux 密码嗅探工具 Dsniff 详解
关于 Dsniff 是一个著名的网络嗅探工具包。
3.4K10编辑于 2021-12-17 - 来自专栏sktj
python 嗅探用户对于google的查询
需要先将网卡改为嗅探功能 ! /usr/bin/python coding=utf-8 import optparse from scapy.all import * def findGoogle(pkt): if pkt.haslayer
1.3K10发布于 2019-07-31 - 来自专栏程序那些事
密码学系列之:内容嗅探
简介 内容嗅探，也被称为媒体类型嗅探或MIME嗅探，是检查一个字节流的内容，试图推断其中数据的文件格式的做法。内容嗅探通常用在媒体类型没有被准确指定的情况，用于补偿元数据信息。 本文将会讲解内容嗅探的常用场景和可能出现的问题。 MIME types MIME的全称是Multipurpose Internet Mail Extensions，多用途互联网邮件扩展。 要指定UTF-8文本文件，则使用MIME类型text/plain;charset=UTF-8。 MIME类型不区分大小写，但传统上用小写，但参数值除外，因为参数值的大小写可能有或没有特定的意义。 为了解决这个问题，或者说是更好的用户体验，很多浏览器会进行MIME内容嗅探，也就是通过解析文件的内容，来猜测MIME类型的格式。 不同的浏览器处理MIME嗅探的方式是不一样的。 如果不想浏览器端进行嗅探，可以在服务端的响应中设置 X-Content-Type-Options 头，比如： X-Content-Type-Options: nosniff 这个头最早是在IE 8中支持的
1.6K50发布于 2021-03-10 - 来自专栏ascii0x03的安全笔记
Python写的嗅探器——Pyside，Scapy
使用Python的Pyside和Scapy写的嗅探器原型，拥有基本框架，但是功能并不十分完善，供参考。 binascii 4 from PySide.QtCore import * 5 from PySide.QtGui import * 6 from scapy.all import * 7 8 child2_7.setText(0, 'frag') 181 child2_7.setText(1, str(p.frag)) 182 child2_8 = QTreeWidgetItem(root2) 183 child2_8.setText(0, 'TTL') 184 child2_8.setText(1, str(p.ttl child3_1 = QTreeWidgetItem(root3) 202 child3_1.setText(0, 'Type') 203 if (p.type == 8)
2.3K80发布于 2018-04-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号