张士玉小黑屋

目录网络层的功能IP数据包格式ICMP协议介绍ICMP协议的封装Ping命令ARP协议ARP工作原理网络层的功能定义了基于IP协议的逻辑地址连接不同的媒介类型选择数据通过网络的最佳路径IP数据包格式协议字段IP数据包格式（分为20字节的固定部分，表示每个IP数据包必须包含的部分，和40字节的可变长部分）版本号（4bit）：指IP协议版本。并且通信双方使用的版本必须一致，目前我们使用的是IPv4，表示为0100首部长度（4ÿ

目录一、环境二、工具三、操作1、CentOS72、Win103、反弹成功四、C2流量分析1、正常的icmp流量2、恶意的icmp流量3、C2数据总结一、环境Win10：10.95.16.112CentOS7：10.95.16.103二、工具icmpshpython2三、操作win10关闭防火墙，病毒检测，不然icmpsh.exe会被自动删除centOS7安装python2对应的库

畅通无阻的网络性能是许多NetOps活动的核心目标，其中之一是通过使用数据包数据和网络流来解决网络性能问题。当聚合和分析流和数据包数据时，网络洞察力可以引导团队找到更好的解决方案。对于每次性能下降时都依赖重新启动系统的小型企业，流量洞察会引导他们了解网络使用情况，然后找到网络问题的根本原因。拥有关键业务服务的大型企业可能已经在利用流和数据包数据来监控他们的环境，即使只使用基本的数据包分析工具。流和数据包数据是收集线索以修复性能问题的基础数据源（查看事件、日志和系统日志以获取更多来源）。为了从流经网络的海量数据包数据中发掘线索，高

防火墙概念防火墙的核心是数据报文过滤网络模块由内核实现，而过滤的实现必须在内核中，而用户是  无法直接访问内核，更别说把过滤规则放置到内核中，因此在TCP/IP协议栈上，选取了几个不同的位置，开放给用户空间的应用程序，该应用程序可以通过系统调用将规则发送到指定的内核位置。工作流程：网口数据包由底层的网卡NIC接收，通过数据链路层的解包之后(去除数据链路帧头)，就进入了TCP/IP协议栈(本质就是一个处理网络数据包的内核驱动)和Netfilter混合的数据包处理流程中了。数据包的接收、处理、转发流程

滑动窗口机制1.滑动窗口介绍​在进行数据传输时，如果传输的数据比较大，就需要拆分为多个数据包进行发送。TCP协议需要对数据进行确认后，才可以发送下一个数据包，如图所示。​从上图中可以看到，发送端每发送一个数据包，都需要得到接收端的确认应答以后，才可以发送下一个数据包。这种一发一收的方式大大浪费了时间。为了避免这种情况，TCP引入了窗口概念，其可以一次发送多条数据，

任务一:攻击日志分析从靶机服务器的FTP上下载attack.pcapng数据包文件，通过分析数据包attack.pcapng，找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交；（1分）继续查看数据包文件attack.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交；（1分）继续查看数据

目录引言一、iptables防火墙1、简述2、防火墙组成3、iptables的表和链接结构四表五链四表（raw、mangle、nat、filter）五链4、数据包和规则链的匹配流程数据包过滤的匹配流程规则链之间的匹配顺序数据包在规则表、链间的匹配流程二、编写防火墙规则1、iptabes安装 2、基本语法、数据包控制类型基本语法数据包的常见控制类型 3、常用管理选项4、匹配条件5、添加新的规则6、查看规则列表7、删除、清空、更改规则8、规则的匹配条件通用匹配隐含匹配显式匹配状态匹配 引言今天突然想问大家一个问

CMS系列-Discuz题目URL：http://whalwl.host:8042/forum.php（tips：flag在网站根目录下）文章目录CMS系列-Discuz前言一、利用Burp进行抓取数据包二、将数据包发送到Repeater1.构造请求参数验证漏洞是否存在2.利用Cookie信息上传Shell3.可以使用AntSword、Chopper或者Behinder进行连接，这里使用的是AntSword总结前言

本学渣在《入侵防御技术及应用》这门课中的课程设计，希望能帮到你的课设或是项目文章目录一、选题内容1.1、问题描述：1.2、要求：1.2.1、界面方面：1.2.2、功能设计：二、实验环境三、方案设计3.1、总体功能流程图设计3.2、抓包功能3.3、应用层协议分析3.4、TLS/SSL3.5、网络攻击的特征检测3.5.1、Syn-Flood攻击的特征检测3.5.2、Ntp放大反射攻击的特征检测3.6、实时统计分析四、

本文是对小林的图解网络的总结TCP简介TCP作为一个传输层协议，是一个面向连接的字节流，为应用层提供端到端的传输服务。和UDP不同的是，TCP提供的是可靠的面向连接传输服务，并且提供了流量控制等功能。UDP提供的是无连接的不可靠服务。TCP提供了全双工的通信方式。TCP头部首先说下TCP的头部，TCP头部是实现TCP协议的重要部分。如上图所示，TCP头部主要包括以下信息：1、源端口号