burpsuite文件突破

超级弱口令检查工具

hydra(九头蛇破解工具)

 此工具主要应用于kali以及centos(纯装)，主要语句：
 -l 破解单一账户
 -L 跟文件，破解多个账户
 -P 跟密码文件
 -M 跟主机ip地址
 -t 跟线程数

 hydra -l root -P ssh.txt -t 6 -M targer.txt ssh 

burpsuit与sqlmap的联用

网络分层结构

1、pptp在几层操作？ 

    第四层传输层，依靠TCP协议通道连接

2、l2tp/ipsec在几层操作？ 

    l2tp是基于数据链路层开发协议

    ipsec 基于网络层，做传输加密

3、socks5代理在几层操作？ 

    socks5基于http协议做代理连接，主要基于应用层

4、http代理在几层操作？ 

    基于应用层服务器连接浏览器

5、端口转发在几层操作？

    数据链路层

6、socks5代理能不能代理ping测试？ 

    可以代理ping测试，ping为TCP/ip协议的一部分，而socks5可以代理http协议进行通讯，故而可以代理ping测试


7、两台电脑之间直接插上网线，两台电脑可不可以通信？
如果不可以，为什么？
如果可以，为什么？
通信原理是在第几层模型中？ 

    不可以，需要在网络层设置ip协议才能通信，基于物理层传输，网络层设置

封装过程


解封过程

数据传输过程

计算机基础

集线器  物理层      二进制数据

交换机  数据链路层  可以更改MAC地址

路由器  网络层      连接多个设备 ip地址  

    转换过程为: 封装过程的信号转换为ip地址--->MAC地址---->二进制--->高低压电信号
                解封过程反转过来就可以

附注

关注下burp爆csrf的应用，
以及burp过waf的应用
脏牛提权

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 zhumeng512@qq.com