安全攻防：中间人攻击
1. 中间人攻击定义
中间人攻击（简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。
2. 常见中间人攻击类型
（1）ARP欺骗：攻击者通过伪造虚假的ARP响应包，将自己的MAC地址伪装成网络中其他主机的MAC地址，从而欺骗其他主机发送数据给攻击者，达到中间人攻击的目的。
（2）DNS欺骗：攻击者通过入侵DNS服务器、控制路由器等方法把受害者要访问的目标机器域名对应的IP篡改为攻击者所控制机器的ip
（3）WiFi热点攻击：攻击者创建一个与本地免费WiFi同名或相近名称的 WiFi 热点，当受害者连接到该热点时，攻击者可以拦截所有通过该热点传输的数据，包括用户名、密码等敏感信息。
（4）网站钓鱼：攻击者通过构建一个域名、页面与正常网站很类似的虚构网站，诱导受害者进入虚假网站后，输入敏感信息，攻击者通过截获敏感的信息做进一步的动作。
（5）代理服务器：受害者可能由于多种原始使用了代理服务器，如果代理服务器被不怀好意的攻击者做了手脚，就可以非常轻易的实施中间人攻击的各种手段。
3. 中间人攻击的危害类型
（1）信息泄露（流量监控）
（2）身份窃取（会话劫持）
（3）通信篡改
（4）网络服务瘫痪
4. 预防中间人攻击的方法
（1）使用加密通信协议
（2）验证证书可信性
（3）防范ARP欺骗
（4）使用虚拟专用网络（VPN）
（5）保持软件更新
相关文章：
安全攻防：中间人攻击
1. 中间人攻击定义 中间人攻击（简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。2. 常见中间人…...
【Rust自学】7.3. use关键字 Pt.1：use的使用与as关键字
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 7.3.1. use的作用 use的作用是将路径导入到当前作用域内。而引入的内容仍然是遵守私有性原则，也就是只有公共的部分引入进来才…...
)
变长的时间戳(第4版)
以32位为单位，一个时间戳可以是32位、64位、96位。 122932 113032 A类：(40036597)1000146097000≤229 B类：246060100086400000≤229 C类：1000100010001000000000≤230 每400年有40036597146097天，A类时间戳能表达1000…...
Intent--组件通信
组件通信1 获取子活动的返回值 创建Activity时实现自动注册！【Activity必须要注册才能使用】 默认 LinearLayout 布局，注意 xml 中约束布局的使用； 若需要更改 线性布局 只需要将标签更改为 LinearLayout 即可，记得 设置线性布局…...
Android14 OTA升级速度过慢问题解决方案
软件版本：Android14 硬件平台：QCS6115 问题：OTA整包升级接近20min，太长无法忍受。 该问题为Android高版本的虚拟AB分区压缩技术所致，其实就是时间换空间，个人推测AB分区压缩会节约硬件存储空间࿰…...
仓颉语言实战——1. 类型
仓颉语言实战——1. 类型 仓颉语言（Cangjie Language）是一个现代化的、简洁而强大的编程语言，它的类型系统为高效开发提供了极大的支持。本篇文章将围绕仓颉语言中的类型系统展开，结合实战代码，帮助开发者快速掌握这一…...
AWTK 在全志 tina linux 上支持 2D 图形加速
全志 tina linux 2D 图形加速插件。 开发环境为 全志 Tina Linux 虚拟机。 1. 准备 下载 awtk git clone https://github.com/zlgopen/awtk.git下载 awtk-linux-fb git clone https://github.com/zlgopen/awtk-linux-fb.git下载 awtk-tina-g2d git clone https://github.co…...
MySql幻读问题
认识具有反复性。 之前以为理解了幻读，最近看黑马的mysql教程以为再次加深了认识。然而现在认为之前的理解都是错误的，而且网上很多关于幻读的解释，都不太准确。 关于幻读的最佳解释还是要看官网mysql官网幻读解释 脏读和不可重复读比较好理…...
（南京观海微电子）——GH7009开机黑屏案例分析
一、 现象描述： 不良现象: LVDS模组，开机大概2秒后就黑屏。 二、问题分析 等主机进入Kernel 后做以下测试： 1、手动reset LCM 后 可以显示正常； 总结： 1）uboot 部分HS 太窄，仅有4个clk宽度&am…...
【Rust自学】7.4. use关键字 Pt.2 ：重导入与换国内镜像源教程
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 7.4.1. 使用pub use重新导入名称 使用use将路径导入作用域内后。该名称在词作用域内是私有的。 以上一篇文章的代码为例： m…...
前端学习DAY28（水平）
元素水平方向的布局 元素在其父元素中水平方向的位置有以下几个属性共同决定 margin-left border-left padding-left width padding-right border-right margin-right 一个元素在其父元素中，水平布局必须要满足以下的等式 margin-left border-left …...
【MyBatis】day01搭建MyBatis框架
目录 第一章 初识Mybatis 第二章 搭建Mybatis框架 第三章 Mybatis核心配置详解【mybatis-config.xml】 第一章 初识Mybatis 1.1 框架概述 生活中“框架” 买房子 笔记本电脑 程序中框架【代码半成品】 Mybatis框架：持久化层框架【dao层】 SpringMVC框架&…...
yolov7算法及其改进
yolov7算法及其改进 1、YOLOV7简介2、ELAN架构设计2.1、Partial Residual Networks2.1.1、Masked Residual Layer2.1.2、Asymmetric Residual Layer 2.2、Cross Stage Partial Networks2.2.1、Cross stage partial operation2.2.2、Gradient flow truncate operation 2.3、Effi…...
spring cloud微服务-OpenFeign的使用
OpenFeign的使用 openFeign的作用是服务间的远程调用 ，比如通过OpenFeign可以实现调用远程服务。 已经有了LoadBalancer为什么还要用openFeign? 在微服务架构中，LoadBalancer和OpenFeign虽然都提供了服务间调用的能力，但它们的设计目的和…...
【汇编】关于函数调用过程的若干问题
1. 为什么需要bp指针？ 因为bp是栈帧的起始地址，函数内的局部栈变量，采用相对bp的内存寻址。不能相对于sp，sp是一直在变的。 2. 函数调用过程？ 函数开始，先压栈bp，保存父函数栈底指针bp&#…...
针对Kali 系统进行分区设置
手动设置分区 Kali 安装之腾讯云经验遇到坑_腾讯云安装kali-CSDN博客 安装过程中的几处关键点,文字总结如下： ①分区--手动 ②是否创建空的分区表 ---yes ③选择---创建一个新的分区 ④大小--默认-----主分区 ⑤分区类型----系统）一个逻辑分区 ⑥是否…...
C语言简单测试总结
前言 在学C语言之前回顾一下C中的一些知识.选用的是中国大学MOOC中C程序设计(面向对象进阶)中的C语言水平评估测试题. 题目 The keyword "unsigned" can modify the keyword [ B ] A.signed B.long C.long double D.float题解:unsigned是无符号的意识,通常在…...
Android OpenGl（二） Shader
一、Shader 1、什么是Shader，为什么要使用Shder （1）shader运行在gpu上的小程序 （2）以前使用固定管线，但缺点是灵活度不够，无法满足复杂需求，为了解决固定管线的缺点，出…...
DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1）
DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1） 架构 架构图 本设计方案的目标是在一台阿里云ECS服务器上搭建一个轻量级的Kubernetes服务k3s节点，并基于Argo搭建一套完整的DevOps CI/CD服务平台，包括Argo CD…...
【已解决】“Content-Security-Policy”头缺失
1、作用 简称CSP，意为内容安全策略，通过设置约束指定可信的内容来源，降低异源文件攻击，例如：js/css/image等 2、相关设置值 指令名 demo 说明 default-src self cdn.example.com 默认策略,可以应用于js文件/图片…...
ES6从入门到精通：前言
ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。 核心知识点概览 变量声明 let 和 const 取代 var…...
K8S认证|CKS题库+答案| 11. AppArmor
目录 11. AppArmor 免费获取并激活 CKA_v1.31_模拟系统 题目 开始操作： 1）、切换集群 2）、切换节点 3）、切换到 apparmor 的目录 4）、执行 apparmor 策略模块 5）、修改 pod 文件 6）、…...
蓝牙 BLE 扫描面试题大全(2)：进阶面试题与实战演练
前文覆盖了 BLE 扫描的基础概念与经典问题蓝牙 BLE 扫描面试题大全(1)：从基础到实战的深度解析-CSDN博客，但实际面试中，企业更关注候选人对复杂场景的应对能力（如多设备并发扫描、低功耗与高发现率的平衡）和前沿技术的…...
JDK 17 新特性
#JDK 17 新特性 /**************** 文本块 *****************/ python/scala中早就支持，不稀奇 String json “”" { “name”: “Java”, “version”: 17 } “”"; /**************** Switch 语句 -> 表达式 *****************/ 挺好的ÿ…...
Android15默认授权浮窗权限
我们经常有那种需求，客户需要定制的apk集成在ROM中，并且默认授予其【显示在其他应用的上层】权限，也就是我们常说的浮窗权限，那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...
基于 TAPD 进行项目管理
起因 自己写了个小工具，仓库用的Github。之前在用markdown进行需求管理，现在随着功能的增加，感觉有点难以管理了，所以用TAPD这个工具进行需求、Bug管理。 操作流程 注册 TAPD，需要提供一个企业名新建一个项目&#…...
android13 app的触摸问题定位分析流程
一、知识点 一般来说，触摸问题都是app层面出问题，我们可以在ViewRootImpl.java添加log的方式定位；如果是touchableRegion的计算问题，就会相对比较麻烦了，需要通过adb shell dumpsys input > input.log指令，且通过打印堆栈的方式，逐步定位问题，并找到修改方案。 问题…...
Bean 作用域有哪些？如何答出技术深度？
导语： Spring 面试绕不开 Bean 的作用域问题，这是面试官考察候选人对 Spring 框架理解深度的常见方式。本文将围绕“Spring 中的 Bean 作用域”展开，结合典型面试题及实战场景，帮你厘清重点，打破模板式回答，…...
Spring AI Chat Memory 实战指南：Local 与 JDBC 存储集成
一个面向 Java 开发者的 Sring-Ai 示例工程项目，该项目是一个 Spring AI 快速入门的样例工程项目，旨在通过一些小的案例展示 Spring AI 框架的核心功能和使用方法。 项目采用模块化设计，每个模块都专注于特定的功能领域，便于学习和…...
机器学习的数学基础：线性模型
线性模型 线性模型的基本形式为： f ( x ) ω T x b f\left(\boldsymbol{x}\right)\boldsymbol{\omega}^\text{T}\boldsymbol{x}b f(x)ωTxb 回归问题 利用最小二乘法，得到 ω \boldsymbol{\omega} ω和 b b b的参数估计$ \boldsymbol{\hat{\omega}}…...