首先从架构角度来说：IPSec与TLS最常用的两种安全架构，可以利IPSec、TLS安全架构在不同的协议层来保护数据传输的安全性。
我们大家都知道，针孔摄像一般都很小，所以它不太可能含有存储设备，都是通过连接酒店房间内的无线网，远程传输给作案人，我们就从这方面入手，用Python的scapy模块扫描局域网内的所有设备，并通过爬虫找到该设备生产厂商，以厂商来判断该设备是否为摄像头。
2、在你的settings.py文件中，找到ALLOWED_HOSTS=[ ]，在中括号中加入你在局域网中的IP。如我在局域网中的IP为192.168.1.72，所以设置ALLOWED_HOSTS = [ ‘192.168.1.72’]。
snort作为一个开源代码的入侵检测工具，在入侵检测系统开发的过程中有着重要的借鉴意义，其主要有
可能你们会经常听到全球 IP(外网)和私有 IP(内网)，他们的区别是什么呢？今天这篇文章来简单讲讲这到底是怎么回事。
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
文本主要的内容是，利用Jenkins+gitlab+NGINX+MySQL+docker搭建一套公司内部级别的开发、测试系统。整个系统的流程图如下。
然而，对***者呢？与管理员感兴趣的是对数据包进行分析不同，***者，感兴趣的是数据包的内容，尤其是账号，口令等敏感内容。
总结一下：要保证虚拟机系统可以上网，得先解决虚拟机和真实主机的连接关系。VMware主要给出3种模式，我们常用的有“bridge（桥接）”和
在整个网络中数据被封装成数据报文进行发送，就像我们生活中寄快递时将物品放进包裹中。而数据在路由器之间的跳转也可以看作是不同地区快递小哥对物流的交接。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
搞网络通信应用开发的程序员，可能会经常听到外网IP（即互联网IP地址）和内网IP（即局域网IP地址），但他们的区别是什么？又有什么关系呢？另外，内行都知道，提到外网IP和内网IP就不得不提NAT路由转换这种东西，那这双是什么鬼？本文就来简单讲讲这些到底都是怎么回事。
参考博客:https://blog.csdn.net/jason314/article/details/5447743
在服务端启动好后会调用 listen() 方法，进入到 LISTEN 状态，然后静静等待客户端的连接请求到来。
现在忙完工作，还要一三五学驾照，二四六看家具。有同感的老铁们不要举手，拉到右下角点个"在看"就好了。
IP 地址和 Mac 地址产生的目的是方便别人找到自己 Mac 地址有点像身份证号码，而 IP 地址就像门牌号码。在茫茫大海中仅凭一个身份证号码找到一颗别样的沙粒很难，但如果先找到具体的沙滩，沙滩划分很小的网格片区，就很容易通过身份证找到这颗别样的沙粒了。 📷 MAC 地址（物理地址、硬件地址）是实实在在的网络设备出身地址，它是由厂商写入网络设备的 bios 中。 📷 网络设备厂商也并不能随意的使用 Mac 地址，需要向 IEEE 申请，当然厂商申请需要付费。 📷 Mac 地址通常表示为 12 个 16 进
Mac地址有点像身份证号码，而IP地址就像门牌号码。在茫茫大海中仅凭一个身份证号码找到一颗别样的沙粒很难，但如果先找到具体的沙滩，沙滩划分很小的网格片区，就很容易通过身份证找到这颗别样的沙粒了。
这是「进击的Coder」的第 567 篇技术分享来源：汇聚魔杖链接：https://www.sohu.com/a/453658004_100058692 “ 阅读本文大概需要 5 分钟。 ” IP 地址和 Mac 地址产生的目的是方便别人找到自己 Mac 地址有点像身份证号码，而IP地址就像门牌号码。在茫茫大海中仅凭一个身份证号码找到一颗别样的沙粒很难，但如果先找到具体的沙滩，沙滩划分很小的网格片区，就很容易通过身份证找到这颗别样的沙粒了。 MAC 地址（物理地址、硬件地址）是实实在在的网络设备出身地址，
文中引用了参考资料中的部分内容，本文参考资料详见文末“参考资料”一节，感谢资料分享者。
1.地址管理： 【网络上的这些主机和节点都需要使用一种规则来区分，就相当于是一种身份标识】 2.路由选择： 【从主机A传输到主机B，由于A和B需要跨越很多网络设备，数据在传输过程中需要选择路径】
VMware 的虚拟机有三种网络连接方式，分别是桥接（Bridged）模式、NAT 模式和仅主机（Host-only）模式。
可能有不少人知道V**的，在其中有一部分人应该知道并在使用OpenV**或其相关技术。看看你的网络连接，是不是有TAP/TUN之类的虚拟网卡？是不是用过一些软件穿墙而出？有一些V**类型的穿墙工具其实也是基于OpenV**的，只不过可能自己再封装一个图形界面程序仅此而已。今天我要说的并不是穿墙的事，而是……如题。
可以设置 DHCP，可以修改 ip 地址范围，注意红圈前面的不要修改，否则本机以及虚拟机的都要修改，如下图。
建设企业网络的主要目的是最终用户可以访问其数据与服务，网络中的用户端通常采用一个默认网关的形似访问外部网络。如果默认网关设备发生故障，将中断所有用户终端的网管访问，为了解决这个问题，可以部署多个网关，为了不让多个网关发生冲突， VRRP应用而生。
今天在研究 webpack-dev-server 配置 host 时，看到手册中这样的一句话：
小伙伴们可能有疑问，这个东西还用写文章吗，太基础了吧，网上文章多的是，随便一搜索就能找到。
上文我们说过智能云组网EasyNTS的数据库相关内容，知道了EasyNTS也是可以使用MySQL数据库的，但是要进行配置，智能云组网EasyNTS配置MySQL数据库的过程我们上文已经给大家介绍了。
Mysql cluster数据节点组内主从同步采用的是同步复制， 来保证组内节点数据的一致性 原理类似tcp的四次握手 一般通过两阶段提交 (why)协议来实现，一般工作过程如下： a)Master执行提交语句时，事务被发送到slave，slave开始准备事务的提交。 b)每个slave都要准备事务，然后向master发送OK(或ABORT)消息，表明事务已经准备好（或者无法准备该事务）。 c)Master等待所有Slave发送OK或ABORT消息 如果Master收到所有 Slave的OK消息
— Broadcast：在局域网内探查更多服务器端开启情况的脚本，如DHCP、DNS、SQLServer等。
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。
因为自己最近在学一些东西，然后在看视频的同时还要在VS Code里面操作，笔记本是15.6寸的屏幕，视频界面和VS Code的界面再分一下，本来就没多大的显示器，分完每个的部分的显示都很别扭，真的很伤。
目录 ： 一、摘要 二、子网掩码的概念及作用 三、为什么需要使用子网掩码 四、如何用子网掩码得到网络/主机地址 五、子网掩码的分类 六、子网编址技术 七、如何划分子网及确定子网掩码 八、相关判断方法
可以设置DHCP，可以修改ip地址范围，注意红圈前面的不要修改，否则本机以及虚拟机的都要修改，如下图。
1 交换机：局域网内的主机可以通过它点对点通信。 在网络中主机数量较多的环境下，比如办公室，需要多台交换机形成网络拓扑结构。然而，此时容易形成环路问题，即交换机无法辩别某一台主机从来自哪个网口（哪个局域网），交换机之间也会发送来自某一局域网主机的ARP 请求（广播的）。举例：局域网一的主机A要与局域网二的主机B通信，通过交换机（1）的 a 端口发起广播ARP请求，经过局域网二的某一端口 b 回到 交换机（1）的另一端口 c，形成环路。 解决方法：STP（Spanning Tree Protoco
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
在某些特殊的网络调试环境中，如何要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的，VMWare虚拟机不能访问互联网。
正文 VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。 1.bridged(桥接模式) 在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟 系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一
宿主机与虚拟机在同一网段，利用vmnet0 进行桥接， 宿主机这个时候和虚拟机是同等地位 ，如果需要通信的话需要在同一网段
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。安装好虚拟机以后，在网络连接里面可以看到多了两块网卡。如下图。
在局域网内通信都是通过交换机及路由器连接外部网络的, 对于局域网内大家都使用的一个协议 为ARP协议, 这个协议很奇特因为它是用来标定局域网内每台主机的MAC地址使用的, 还有就是ARP协 议也是用来规定网关的。 在我们下面要做的实验的过程中, kali系统会时刻向选定的机器发送“我是网关”, 这样堵塞了真 正的ARP基站发送的“我才是网关”的数据包, 这样就完成了第一个攻击, 网关取代。 那么接下来我们进行第二个攻击就是获取请求变量, 在取代网关后, 所有被欺骗的主机都会从kali 主机中去与路由器沟通来访问外网, 这样请求网站时的请求变量就被kali主机截取到了, 截取记录后再 发送给路由器, 当请求变量被网站数据库验证过后, 返回给路由器时, kali⼜会截取对比, 从而确定账户 和密码的准确性, 这样也就完成了一次盗取密码的过程。 这样我们就神不知⻤不觉的把别人的账号和密码盗取过来了!!!
在渗透测试过程中，为了推测局域网内主机品牌，一个简单易行的办法就是通过ARP协议获取主机MAC地址列表，再通过互联网手动查询其所属厂商。笔者分享的工具实现了在ARP命令（arp -a）输出文件上自动添加相应厂商信息的功能。工具虽小，但是解决了实际需求。 1 基础知识 网卡物理地址（MAC地址）共有6个字节48位组成，前三个字节由网卡制造商从IEEE组织申请获得，后三个字节由网卡制造商自行编制。前三个字节又称为组织唯一标识符（OUI，Organizationally unique identifier），
每一台计算机之间都是相互独立的,无法进行通信。每台计算机都负责处理某个业务。如下图所示
ettercap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。 ettercap是一款现有流行的网络抓包软件，它利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。ettercap 在kali Linux 是自带的一个工具，它也有图形化的界面，不过熟练之后你会发现在终端以命令行的形式操作会更加方便。下面讲的就是ettercap的DNS欺诈和arp攻击，通过ettercap让目标主机只能浏览你所指定的网络，比如你指定了Baidu.com他就上不了QQ.com，这就是在局域网环境下对其他主机的欺骗。
这篇文章写的不错：https://www.cnblogs.com/luxiaodai/p/9947343.html
ARP 协议（Address Resolution Protocol），或称地址解析协议。在以太网链路上仅仅知道某台主机的IP address，并不能立即将封包传送过去，必须先查明该主机的实体位(Physicaladdress/MACaddress)才能真正发送出去，而ARP协议的功用就是在于将IP address转换成实体位址，查询目标设备的MAC地址，以保证通信的顺利进行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
