09-04 网络相关知识分享

网络拓扑

网段划分

ARP网络欺骗

首先介绍一个系统Kail linux

ARP欺骗的进化

第一阶段的学习欺骗对方和网关的通信 达到断网的效果

第二层次就开始捕获流量 拦截流量 http请求 中的明文信息 图片信息 密码信息

第三层次 开始https降级 把https加密请求降级为http请求从而进行信息拦截

第四层次 加上社会工程学的理论 https钓鱼 把域名重定向到预先准备好的https网址 ，再由对方提交然后获取对方的信息 再进行认证而后返回认证cookie以及相关登录信息 而这会已经拿到用户的密码等东西了。

欺骗原理

图片嗅探

密码嗅探