在本公众号的前面文章中，曾经提到过，TSN(Time Sensitive Networking,TSN)和TTE(Time-Triggered Ethernet)的起源及应用领域，在那篇文章中，还提到了可以尝试着把TTE看作是密闭空间内使用的TSN的说法。事实上，这种说法是非常不准确的。二者虽然都对业务进行了是否实时性的区分，但实现时却采用了截然不同的两种方法。
设备上一共有四个网口，一个是原生的mac，另外三个是USB扩展的RTL8152，为了生产时候方便mac地址统一，所以需要所有的mac地址都存在一个存储空间里，然后四个mac去获取设置。这里比较简单的是将ethaddr这些参数在uboot通过bootargs传递给内核驱动。设备上有一个eeprom，可以把mac存储在里面，uboot启动时候去读取，然后设置到环境变量，再传递给内核的mac驱动。
计算机网络是指将分散的计算机设备通过通信线路连接起来，形成一个统一的网络。为了使得各个计算机之间能够相互通信，需要遵循一定的协议和规范。OSI参考模型和TCP/IP参考模型是计算机网络中常用的两种层次结构模型。其中，TCP/IP参考模型被广泛应用于实际的网络实现中。
Sniffle是一个基于使用TI CC1352/CC26x2硬件的蓝牙5和4.x LE嗅探器。
在终端上输入命令：#ifconfig或者#ifconfig -a，就可以查看到网卡的信息。
MAC地址欺骗（或MAC地址盗用）通常用于突破基于MAC地址的局域网访问控制，例如在交换机上限定只转发源MAC地址修改为某个存在于访问列表中的MAC地址即可突破该访问限制，而且这种修改是动态的并且容易恢复，本篇文章重点为大家讲解一下Linux中MAC 地址欺骗具体方法。
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
发布MAC 地址是由48位二进制数组成的，前24位为OUI组织分配的，后24位为厂商标识的,MAC地址就如同我们身份证上的身份证号码，具有全球唯一 性。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写）。对于无MAC 地址是由48位二进制数组成的，前24位为OUI组织分配的，后24位为厂商标识的,MAC地址就如同我们身份证上的身份证号码，具有全球唯一 性。
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
arping有两个版本，一个版本是Thomas Habets这个人写的，这个版本有个好处是可以arping ，也就是说我们可以通过MAC地址得到IP；还有一个版本是Linux iputils suite的，这个版本就不能通过MAC地址，解析出IP地址了。
[RainBowText]此文章仅做学习交流，请自觉遵守法律法规。[/RainBowText]
reaver非常的不错，为我们ceng网带了最大的方便，使用简单，我来讲一下自己使用心得吧！
这篇文章记录一下，当我在虚拟机下运行Ubuntu时，想在我的windows下通过putty连接到Linux系统，但发现连接不上，之后在Ubuntu下查看ip，发现显示的内容里没有我想要的IP地址。 现在来记录一下解决办法。
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到（包括死黑阔），这样就给WIFI带来了安全隐患；路由器生产厂商和网络服务供应商（ISPs）的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。 而使用以下这10个Wifi攻击工具，我们就可以测试自己的无线网络潜在的安全问题了。 1、 Aircrack-ng Aircrack是破解WEP/WPA/WPA2加密的主流工具之一，Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行
环境说明： Windows操作系统：Window 10 企业版 Linux系统镜像：CentOS-6.6-x86_64-bin-DVD1.iso VMware-workstation：VMware-workstation-full-12.0.0-2985596
原文链接：http://www.devx.com/security/Article/34741 翻译：诸神的黄昏 整理校对：玄魂 可能有些术语翻译的不够准确，请留言指正。另外请尽可能的打赏给翻译作者，这样会有更多的朋友加入翻译和原创的行列，谢谢大家！ --- 随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世，这是⼀个⽤python写的绝佳封包⼯具， 作者是Philippe Bi
负载均衡集群是 load balance 集群的简写，翻译成中文就是负载均衡集群。常用的负载均衡开源软件有nginx、lvs、haproxy，商业的硬件负载均衡设备F5、Netscale。
云计算三大组成部分：计算、存储和网络。VXLAN属于云计算虚拟化网络的非常重要的一部分,现在大多数云计算虚拟化网络都是基于此协议实现数据中心互联和虚拟机迁移 ，在数量级很大的虚拟机上完成这些工作是一个非常大的挑战。主要面临以下挑战：
本文涉及：Linux网络管理常用命令：ifconfig、netstat、route、ping、telnet、tcpdump ◆ 修改主机名 ◆ vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=localhost.localdomain ◆ 修改DNS配置 ◆ vi /etc/resolv.conf ; generated by /usr/sbin/dhclient-scriptnameserver 183.60.83.19nameserv
Hello大家好，我是零分，很高兴又和大家见面了，今天呢，咱们不讲C语言，来点“甜豆~”，不知道大家最近有没有上《信息与安全》这门科目。相信大家对黑客这个词已经有个了解。那么如何成为一个黑客呢？
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
先解释几个名词： LB(Load Balancer) ：负载均衡器，也就是装有LVS（ipvsadm）的server VIP(Virtual IP)：虚拟IP，也就是给远程客户端（网民）提供服务的外部IP，比如，提供80服务，域名是www.a.com,则www.a.com 对应的A记录就是VIP LD(Load Balancer Director)：同LB，负载均衡调度器 real server：即后端提供真是服务的server，比如你提供的是80服务，那你机器可能就是装着Apache这中web服务器 DI
Ettercap是Linux下一个强大的欺骗工具，刚开始只是作为一个网络嗅探器，但在开发过程中，它获得了越来越多的功能，在中间的攻击人方面，是一个强大而又灵活的工具。
从图中可以看出，此时虚拟机不断地向物理机发送ARP应答包，这个应答包将网关的ip地址192.168.1.1和虚拟机的MAC地址00:0c:29:ee:fa:6d 绑定在一起，从而将物理机的ARP缓存表中的网关的MAC地址修改为虚拟机的MAC地址。 arp -a查看mac绑定地址
Author：颖奇L'Amore Blog：www.gem-love.com 这篇文章是以前写的
IP地址为A , 硬件地址为a 的主机，找IP地址为 B 的主机（ 硬件地址为b ），但是A的缓存表中没有特定条目，即没有 B - b 的缓存条目。
20 May 2016 go获取机器的mac地址和ip 开发中常需要获取机器的mac地址或者ip，本文通过go获取机器上所有mac地址和ip，详细代码如下： package main import ( "fmt" "net" ) func getMacAddrs() (macAddrs []string) { netInterfaces, err := net.Interfaces() if err != nil {
随着移动互联网的加速，应用大规模同时使用的情况成为了常态，如微博、知乎、今日头条等大型应用，作为Linux运维从业者，高并发场景的解决能力成为了高薪的关键。 今天我们特别邀请了资深的Linux运维老司机惨绿少年Linux来给大家普及高并发场景 LVS的实现过程，助你高薪之路顺畅。 作者：惨绿少年Linux，马哥Linux原创作者社群特约作者，资深Linux运维工程师，作者博客：www.nmtui.com，擅长虚拟化、OpenStack等前沿技术。 1.1 负载均衡介绍 ---- 1.1.1 负载均衡的
IP 地址范围是0.0.0.0 ~ 255.255.255.255，也就是数字范围是0 ~ 255，如下分步拆解书写思路
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
这是100个 Linux 命令的第10篇文章，主要介绍如何在 Linux 主机中管理网络，包括网络接口配置、主机名配置等。
在学习Linux时候，经常需要克隆生成多台虚拟机以搭建内网环境。但是克隆生成的虚拟机网卡MAC错误，却无法正常联网。
一篇文章围绕一张图，讲述一个主题。不过这个主题偏大，我估计需要好几篇文章才能说得清楚。
无论是 C/S 开发还是 B/S 开发，无论是前端开发还是后台开发，网络总是无法避免的，数据如何传输，如何保证正确性和可靠性，如何提高传输效率，如何解决会话管理问题，如何在网络拥堵环境下采取措施。这些都是需要了解的。
autodeauth是一款功能强大的自动化Deauth渗透测试工具，该工具可以帮助广大研究人员以自动化的形式针对本地网络执行Deauth渗透测试，或者枚举公共网络。当前版本的autodeauth已在树莓派OS和Kali Linux平台上进行过测试，之后的版本还将添加EAPOL包捕捉和路由信息提取等功能。
DHCP攻击针对的目标是网络中的DHCP服务器，原理是耗尽DHCP服务器所有的IP地址资源，使其无法正常提供地址分配服务。然后在网络中再架设假冒的DHCP服务器为客户端分发IP地址，从而来实现中间人攻击。本文以神州数码CS6200交换机为例，从原理、实施、防御三个方面对DHCP攻击进行了全面介绍。
删除Linux物理地址绑定的文件（该文件会在操作系统重启并生成物理地址以后将物理地址绑定到IP上），如果不删除，则操作系统会一直绑定着克隆过来的物理地址；
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
虚拟机点击启动之后，虚拟机默认是先启动虚拟光驱，刚刚已经添加了安装盘！ 安装英文环境，时间选上海，设置root密码，一路next。没啥好说 安装模式选“basic server”或者“database server”，基本服务器模式，带有最基本的服务器应用需要的安装包，不带桌面程序。
Linux网络基本网络配置方法介绍 网络信息查看 设置网络地址： cat /etc/sysconfig/network-scripts/ifcfg-eth0 你将会看到： DEVICE=eth0 BOOTPROTO=statics HWADDR=00:0C:29:13:D1:6F ONBOOT=yes TYPE=Ethernet IPADDR=192.168.0.212 NETMASK=255.255.255.0 BOOTPROTO=statics :表示使用静太IP地址。 ONBOOT=y
通过第一章容器网络基础的学习，我们已经实现了单机容器间的互通、容器访问外部网络及容器对外提供服务。 在实际的应用场景中，为了保证业务的高可用性，我们的容器多是跨宿主机部署的，并且部署在不同宿主机上的容器会进行大量的网络通信。那么，怎么实现容器的跨宿主机通信呢？
VXLAN是为了在现有的三层网络之上，覆盖一层虚拟的由内核VXLAN模块负责维护的二层网络，使得连接在VXLAN之上的主机可以像在一个局域网里那样实现自由通信。
用过Linux的读者都知道，在Linux查看ip可以使用ifconfig，当然这个ifconfig属于net-tools 工具集，其来源于BSD，Linux从2001年就不对其进行维护了。那我们应该用什么呢？还有iproute2 工具集，其功能更强大，我们今天就来讲讲该工具集的 ip addr命令。
问题说明： 在公司办公网内的一台物理机A上安装了linux系统（ip:192.168.9.120），在上面部署了jenkins，redmine，svn程序。由于是在办公网内，这台机器和同事电脑都是在同一网段的。 突然某天问题出来了：有部分同事远程ssh登陆不上这台linux系统的机器，jenkins/redmine/svn也登陆不上，其他部分同事可以正常使用。 后来发现，是因为这台linux机器的ip被人占用了，ip地址冲突引起的！！ 下面介绍下检查ip地址是否冲突的方法： ----------------
ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。 在进行ARP欺骗的编码实验之前，我们有必要了解下ARP和ARP欺骗的原理。 3.1.1 ARP和ARP欺骗原理 ARP是地址转换协议（Address Resolution Protocol）的英文缩写，它是一个链路层协议，工作在OSI 模型的第二层，在本层和硬件接口间进行联系，同时对上层（网络层）提供服务。我们知道
摘 要 虽然 MAC 地址由厂商指定，但用户可以改变它，这就是传说中的“MAC 地址欺骗”。你可能会疑惑，弄这个有什么用？好吧，玛思阁举个例子，比如，电信宽带的PP拨号很多时候就是绑定MAC地址的，换一台电脑可能就会拨号失败，这时候的解决办法就是在新机器上克隆已绑定的那个MAC地址即可！ 一般大部分人仅知道如何对Windows系统的网卡进行克隆，而本文将向大家展示在 Linux 上进行 MAC 地址克隆的方法。 虽然 MAC 地址由厂商指定，但用户可以改变它，这就是传说中的“MAC 地址欺骗”。你可能会疑
802.1X协议是一种基于端口的网络接入控制协议（Port-Based Network Access Control Protocol），“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问网络中的资源；如果不能通过认证，则无法访问网络中的资源。
TorghostNG是一款功能强大的网络流量匿名化工具，该工具基于Python3开发，并对TorGhost工具进行了重构。TorghostNG的匿名化功能通过Tor网络实现，可以帮助广大研究人员让自己所有的网络通信流量匿名化。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
