Wireless Penetration Testing(命令总结)
1、对本书出现的无线网络涉及的命令做一总结 查看无线网卡(Createamonitormodeinterfaceusingyourcardasshowninthefollowingscreenshot) ifconfig-a &n...
Wireless Penetration Testing(7-11 chapter)
1、AP-lessWPA-Personalcracking 创建一个honeypoint 等待链接，特点在于不需要攻击致使链接的客户端掉线，直接获取了流量的握手包。2、Man-in-the-Middleattack（中间人攻击） EavesdroppingandSessionH...
Win#password;;processon #clone;;disassemble;;source find
1、密码学思维导图 源地址：https://www.processon.com/view/5a61d825e4b0c090524f5b8b 在这之前给大家分享如何在processon上搜索公开克隆的思维导图或者其他的工程UML图。 ...
WireShark 实例分析笔记（概念）
1、嗅探器工作原理（中文版） 安装软件的附带WinPcap(实现从网卡接受数据可视化) 数据嗅探器工作原理， 第一；收集数据（数据包嗅探器从网络线缆上收集原始二进制数据，选定特定网卡设置混杂模式来完成抓包，在这种模式下网卡将抓取一个网段上所用网络通信流量...
WireShark Flow capture analysis
Wiresharkl流量分析1、图示是对WiFi数据接口的80号端口进行数据捕获，设置混杂模式 过滤表达式设置： IP地址设置过滤 ip.src==191.168.1.102 ip.dst==19...
Winhex数据恢复笔记（五）
一、上次介绍了WindowsAPI函数，这次对WindowsAPI函数的参数做个笔记 1、IpFileName: 文件名指针，也可指向MS-Dos设备名，同时支持文件和设备名，函数分为两个版本ANSI和Unicode。ANSID版本的文件名...
Winhex数据恢复学习笔记（四）
睡不着，那就深夜写篇笔记打发一下不瞌睡，❥(^_-) 1、winhex在文件批量处理上主要是针对批量保存、打开、关闭，主要还是基于批量打开的其他一些操作，这里通过构造通配符来批量打开，列如*符号？号，如下是对文档数据编辑区的十六进制数据内容进行群举搜索。 2、文件...
Winhex数据恢复学习笔记（三）
上次对文件系统进行简单的分析，这次就文件的镜像功能做一介绍 1、首先镜像的概念：镜像就是数据的副本，是原来数据在相同位置上以相同的排列模式生成的拷贝，所以镜像可以用来还原原始数据，代替原始数据工作，镜像和原始数据是相互独立的，还有一种概念就是“压缩镜像”但是压缩...
WinHex数据恢复笔记（二）
续写上次笔记： 1、Winhex数据恢复软件的界面上的所有功能已经介绍了一遍，最主要的还是编程恢复的能力。 今天主要看看记事本的编辑恢复及其相关的一些问题，记事本的编辑值是ASCII值，所以没有文件的特征头格式，将winhex编辑区的十六进制数据复制到...
WinHex数据恢复笔记（一）
WinHex数据恢复功能强大，可以从硬件簇上扇区进行数据扫描恢复。首先对winhex的各个功能介绍。之后对实例记录一个Word文档删除后进行恢复。 1、WinHex数据恢复软件的编辑区输入与其他普通文本输入一样，选定一个开始字节按下A键输入A，编辑区的内容是十六进制的。在地址偏移区单击会转成十六进...