最近刚好有个案子的证物主机是MBP, OS X版本为El Capitan,案况与营业秘密外泄有关,当中要找有关USB存储设备的使用痕迹. 要提醒大家的是,不同版本的OS X,各种迹证的存放文件名称及路径,往往有所不同.而E1 Capitan的USB存储设备的使用痕迹在/private/var/log/system.log中即可查得. 以关键词”USBMSC”进行搜索,如下图所示,蓝色底线部份即是该设备的Serial Number,而橘色部份中的 05dc则为Vendor ID及a815则为Pro

IP冲突,  同一个IP配到了多余1台的机器上 ,导致IP 不通的情况,此时需要查询 都有哪台机器配置了这个IP,用 arping 命令, 具体命令 类似于 ping ,直接 arping + 目标地址, 如果是多网卡,需要执行  从哪个网卡出去 用  -I  + 网卡名, 如 bond0 ,eth0 冲突情况下的输出如下: 然后通过交换机查询响应mac 对应的主机 ,或 通过 批量命令 连接同节点所有机器(一般都是配到同节点的机器)  查找相应的mac 地址. 注意查mac 地址时,机器上是

xu言: 最近生了一场病,虽然不是给自己找理由不写.不过果不其然还是没有坚持每天发一篇啊.不过,有时间我还是会把一些有意思的事情记录下来.以作备忘吧.这人老了记性就不好了.哈哈哈,当然,也侧面说明了.做一件小事,坚持很重要.当然,比坚持更重要的是思路和方法. 昨日,无意在公司开了一下Xarp工具(高级ARP欺骗检测工具). = .=之前做实验发现的一个工具,自己感觉用起来还不错.突然发现了大量频繁的某mac地址和某ip在发送ARP包: 对应提示的IP地址是192.168.137.135 (ip地

  目录 1.交换芯片架构............................................................................................................. 2 2.L2转发流程............................................................................................................... 3 2.1

此问题是在mac机器上遇到 之前在windows平台运行ok的脚本在mac上报错 后来查了半天 发现是网络接入不对 切换下网络后问题就解决了

一.攻击 所谓sql字符串注入式攻击就是在用户输入界面输入一串sql语句,来改变C#中连接数据库要执行的sql语句 通过你写的程序,直接来执行我想要执行的sql语句 例如:在这么一个程序中,sname是需要用户输入的内容. 在用户输入界面输入  a');update Student set Sname ='赵四';-- 本来是往Student表中添加学生信息,则变成了把所有的信息改成了赵四. 原理:用户输入的代码将c#中的sql语句中的sname替换掉了,就变成了下边的黑客想执行的sql语句.

一.元组 1.定义:参数为for可以循环的对象 t1 = (1, 2)     t2 = tuple((1, 2))     t3 = (1, )        #定义一个只有一个值的元组 2.常用操作: 2.1.索引 元组是有序存储,所以可以以索引取值 t(1,2,3,4,5) print(t[1]) print(t[-2]) 2.2.长度(item元素个数) print(len(t)) 2.3.切片 t=(1,2,3,2,3,2) nt = t[:-1:] print(nt)       #

ISP(Internet Service Provider) 互联网服务提供商, 即向广大用户综合提供互联网接入业务.信息业务.和增值业务的电信运营商. 通过wireshark学习tcp/ip. 用wireshark抓包,发现包传送过程. 也就是说在服务器那边这些东西(服务器客户端ip地址端口)也是知道的. tcp/ip tcp的首部 ip的首部 http://docs.linuxtone.org/ebooks/C&CPP/c/ch36s01.html TCP/IP协议栈与数据包封装 TCP/I

OSI数据链路层上的协议有Ethernet/IEEE802.3/IEEE802.4/IEEE802.5. ARP.RARP等. 1.Ethernet(以太网) 链路层支持很多协议,比如Ethernet.IEEE802.3.IEEE802.4.IEEE802.5等,使用哪种协议取决于网络所使用的硬件. TCP/IP使用Ethernet以太网来作为LAN局域网上的技术,它采用一种称作CSMA/CD(带冲突检测的载波侦听多路接入)的媒体接入方法,标准以太网的传输速率为10Mbps,以太网帧格式如下:

前情 我为什么选定 172.17.174.73 这个 ip 来进行测试.戳前情 Scapy之ARP询问 前言 在一般家用路由器局域网下,进行 arp 广播,说:我是192.168.1.100,你们谁的 ip 是 192.168.1.200,把你的 mac 发给我. 这时候,如果 192.168.1.200 这个地址存在,相应的设备会给 192.168.1.100 发送自己的 mac 地址.如果 192.168.1.200 不存在,192.168.1.100 则收不到任何响应. 这时候,我说:我是

转自:https://blog.csdn.net/Firefly_cjd/article/details/79825869 以太网PHY寄存器分析    1 1.以太网PHY标准寄存器分析    2 1.1 Control Register    2 1.2 Status register    5 1.3 PHY Identifier Register    8 1.4 Auto-Negotiation Advertisement Register    8 1.5 Auto-Negotiat

原文:理解Docker容器网络之Linux Network Namespace 由于2016年年中调换工作的原因,对容器网络的研究中断过一段时间.随着当前项目对Kubernetes应用的深入,我感觉之前对于容器网络的粗浅理解已经不够了,容器网络成了摆在前面的“一道坎”.继续深入理解K8s网络.容器网络已经势在必行.而这篇文章就算是一个重新开始,也是对之前浅表理解的一个补充. 我还是先从Docker容器网络入手,虽然Docker与Kubernetes采用了不同的网络模型:K8s是Container

[原文](http://www.melodydance.top/mac-win.html) 1. 背景 Windows相对于Mac市场占有率更高,对很多人来说Windows使用起来更方便,以至于很多人买了新Mac首先会安装一个Windows双系统作为主用系统.本教程为本人实际成功在一台Macbook Pro上安装Windows7的过程记录,涉及到安装系统会遇到的一些坑. 2. 安装前的准备 大于8G的u盘用来制作安装Windows系统的启动盘(不要有重要文件,因为会格式化). ps:如果想从另一

Title/ CSS Background&Gradient完全指南 #Archives009 序: 关于 background 属性, 了解点CSS的人总会知道个大概. 但是你肯定多半还有点不会的吧(别在这装!), 比如你能手写CSS的6个渐变函数吗? 你知道bg-repeat中space和round的作用吗? 你能用纯CSS实现AI中的"任意渐变"吗? 这篇文章详细的整理了一遍CSS的Background和Gradient属性的各种诡异用法. 当然照顾萌新, 讲的会比较完整

最近需要在客户环境搭建 csr1000v,客户环境不能联网,同时使用 kvm 管理.所以需要离线安装 kvm,在利用 kvm 安装 csr100v ,中间遇到不少坑,现记录如下. 所有安装步骤是在 root 用户的基础上完成. 准备好的 kvm 安装包和 csr1000v 安装包所在地址: ip: 10.124.205.51 user: root/cisco123 [root@localhost temp]# cd /opt/temp [root@localhost temp]# ls csr1

sh-4.1# which arp #linux主机A /sbin/arp sh-4.1# arp -a 192.168.1.10 #主机B的IP bogon (:8t:8p::: [ether] on br0 h-4.1# ifconfig|egrep "^br0" #主机B br0 Link encap:Ethernet HWaddr :8T:8P::: 通过MAC查IP sh-4.1# arp -a |egrep "50:9b:6d:15:68:41" bog

根据IP查主机名: nbtstat -a XXX.XXX.XXX.XXX根据IP查MAC地址: arp -a XXX.XXX.XXX.XXXXXX.XXX.XXX.XXX指代要查的主机的IP

sh-4.1# cat /sys/class/net/eth0/address 4c:cc:6a::9a: sh-4.1# ifconfig -a |grep 'HWaddr'|awk '{print $5}' 4C:CC:6A::9A: 查看连接到本机的远端ip的mac地址: sh-4.1# cat /proc/net/arp IP address HW type Flags HW address Mask Device ::f3:af:0f * eth0 ::::: * eth0 : * e

Linux/Unix操作系统熟悉的人都通常是用console命令控制台来进行相应的操作.  Linux/Unix操作系统查看网卡mac地址的方法可以通过以下命令获得: 1.ifconfig -a 2.ip link show 3.ip address show

各位,登记一下新电脑 序列号 和 MAC,麻烦大家私信发给我.1.序列号在主机有标签,类似 "Servial NO.   4CV5149L2H"2.MAC,按<“开始”+r >,输入" cmd",输入 "getmac /v",右键“标记” 内容,“回车”,内容就拷贝在粘贴板了.