之前研究Dsploit的部分功能实现原理,现在了解的差不多了,简要记录下Dsploit的断网攻击,html注入,图片替换,cookie劫持的原理.本篇blog需要有一定的网络知识基础在看. 假设现有三台主机,A代表网关,B代表攻击者,C代表受害者.A,B,C的ip分别为192.168.1.1       192.168.1.2       192.168.1.3 B使用Nmap扫描当前网段下的主机,发现了网关A,联网主机C. 断网原理:B如果想让C断网,只需要用arpspoof不断发arp re…

关于全站https必要性http流量劫持.dns劫持等相关技术 微信已经要求微信支付,申请退款功能必须12月7号之前必须使用https证书了(其他目前为建议使用https),IOS也是2017年1月1号要求所有请求使用https了,国内有些https证书要1000元一年,阿里云 云盾证书 有免费型DV SSL,国外有免费的.网站迟早要全面https化的(虽然有一点技术难度和访问比较慢但趋势已经非常明显了),国内运营商域名劫持植入广告太严重了,http请求用各种技术手段都很难防住,所以不是微信.i…

目录 XSS 攻击 SQL 注入 CSRF 攻击 DDOS 攻击 DNS 劫持 XSS 攻击 全称跨站脚本攻击 Cross Site Scripting 为了与重叠样式表 CSS 进行区分,所以换了另一个缩写名称 XSS XSS攻击者通过篡改网页,注入恶意的 HTML 脚本,一般是 javascript,在用户浏览网页时,控制用户浏览器进行恶意操作的一种攻击方式 XSS 攻击经常使用在论坛,博客等应用中.攻击者可以偷取用户Cookie.密码等重要数据,进而伪造交易.盗取用户财产.窃取情报等私密信…

<一> 所需工具  1: Kali-linux-2017  2: ettercap 0.8.2 3: web 服务器, 这里以 node 为例 <二> 原理  1: DNS劫持又称域名劫持,是指在劫持的网络范围内拦截域名解析的请求 2: 局域网劫持, 攻击者通过伪装成网关, 劫持受害者的网络请求, 将网络请求拦截到指定的服务器 <三> 步骤 01: 修改 errercap 的配置文件 => vim /etc/ettercap/etter.dns ( A和PTR 指…

DNS劫持 环境: windows2008R2    被攻击者 kali        攻击者 1.在攻击者电脑中搭建web服务 2.在/var/www/html 写入html文件 index.html <img src="图片的url"> 在终端打开Ettercap的DNS文件 /etc/ettercap/etter.dns 在其中添加欺骗的A记录 3.在kali终端输入ettercap-G 进入该工具的图形化界面 然后进行网络主机扫描sniff->unified…

openwrt-智能路由器hack技术(1)---"DNS劫持" 1   导读 PS:之前写的一个文章,现在发现结构内容排版不是太好,导致阅读体验太差,影响传播和SEO,所以现在整理拆分一下,从小处写起, 本系列介绍了两个关于智能路由器的hack技术,供大家赏玩一下. 本文提到的两个基于网络的hack技术: DNS劫持 数据抓包 基本本质上就是路由器设备的两个主要网络功能: 网关配置功能 网关数据中转功能 但是用于软件开发的正途,就变换成下面的说法: 网络环境迁移 数据监控 由于大家可…

有了之前学习802.11的数据帧格式.芯片硬件参数学习的基础后,我们接下来继续学习无线安全中黑客是怎样进行流量劫持攻击的 相关学习资料 http://www.freebuf.com/articles/5448.html http://www.freebuf.com/articles/wireless/5351.html http://tankaiha.blog.51cto.com/8553228/1384460 http://zh.wikipedia.org/wiki/Aircrack-NG h…

对于互联网,人们总是高谈阔论,却很少有人愿意去了解电脑.手机.电视这些设备到底是如何被"连接"起来的.本文通过"我",一个普通的网络请求的视角,给大家介绍下"我"的工作流程是如何的. 人们动动手指,点点鼠标,图片.视频便顺理成章地即时显示在屏幕上.只是,这一切并非理所应当,五光十色的互联网世界之下,是我们在夜以继日地工作.我是一个普通的网络请求.我很渺小,但始终都在履行责任--寻找被指定的资源,再将它们交付到我的主人手中.就像这座城市中成千上万而…

刚在家上网,发自己的浏览器竟然还会弹出页面广告(我浏览器装了屏蔽广告的浏览器应用,理论上就不会出现什么弹出来的广告). 于是自己仔细研究了下,发现在易迅的页面竟然嵌套了一个iframe,首先易迅肯定不会自己添加这个iframe,这太影响用户体验了. 看网页源代码发现这些可疑的广告页面来自IP 202.101.167.114 (9v.c1o1.com)开头的网站,经反复排查,确认为电信运营商的HTTP劫持. 怎么解决DNS劫持? 手动设置DNS,关于手动设置DNS的方式,可以参考下面这个链接. h…

    简单介绍一下HTTP劫持和DNS劫持的概念,也就是运营商通过某些方式篡改了用户正常访问的网页,插入广告或者其他一些杂七杂八的东西.       首先对运营商的劫持行为做一些分析,他们的目的无非就是赚钱,而赚钱的方式有两种:     1.对正常网站加入额外的广告,这包括网页内浮层或弹出广告窗口:     2.针对一些广告联盟或带推广链接的网站,加入推广尾巴.例如普通访问百度首页,被前置跳转为http://www.baidu.com/?tn=90509114_hao_pg          …