安全攻防：中间人攻击
1. 中间人攻击定义
中间人攻击（简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。
2. 常见中间人攻击类型
（1）ARP欺骗：攻击者通过伪造虚假的ARP响应包，将自己的MAC地址伪装成网络中其他主机的MAC地址，从而欺骗其他主机发送数据给攻击者，达到中间人攻击的目的。
（2）DNS欺骗：攻击者通过入侵DNS服务器、控制路由器等方法把受害者要访问的目标机器域名对应的IP篡改为攻击者所控制机器的ip
（3）WiFi热点攻击：攻击者创建一个与本地免费WiFi同名或相近名称的 WiFi 热点，当受害者连接到该热点时，攻击者可以拦截所有通过该热点传输的数据，包括用户名、密码等敏感信息。
（4）网站钓鱼：攻击者通过构建一个域名、页面与正常网站很类似的虚构网站，诱导受害者进入虚假网站后，输入敏感信息，攻击者通过截获敏感的信息做进一步的动作。
（5）代理服务器：受害者可能由于多种原始使用了代理服务器，如果代理服务器被不怀好意的攻击者做了手脚，就可以非常轻易的实施中间人攻击的各种手段。
3. 中间人攻击的危害类型
（1）信息泄露（流量监控）
（2）身份窃取（会话劫持）
（3）通信篡改
（4）网络服务瘫痪
4. 预防中间人攻击的方法
（1）使用加密通信协议
（2）验证证书可信性
（3）防范ARP欺骗
（4）使用虚拟专用网络（VPN）
（5）保持软件更新
相关文章：
安全攻防：中间人攻击
1. 中间人攻击定义 中间人攻击（简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。2. 常见中间人…...
【Rust自学】7.3. use关键字 Pt.1：use的使用与as关键字
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 7.3.1. use的作用 use的作用是将路径导入到当前作用域内。而引入的内容仍然是遵守私有性原则，也就是只有公共的部分引入进来才…...
)
变长的时间戳(第4版)
以32位为单位，一个时间戳可以是32位、64位、96位。 122932 113032 A类：(40036597)1000146097000≤229 B类：246060100086400000≤229 C类：1000100010001000000000≤230 每400年有40036597146097天，A类时间戳能表达1000…...
Intent--组件通信
组件通信1 获取子活动的返回值 创建Activity时实现自动注册！【Activity必须要注册才能使用】 默认 LinearLayout 布局，注意 xml 中约束布局的使用； 若需要更改 线性布局 只需要将标签更改为 LinearLayout 即可，记得 设置线性布局…...
Android14 OTA升级速度过慢问题解决方案
软件版本：Android14 硬件平台：QCS6115 问题：OTA整包升级接近20min，太长无法忍受。 该问题为Android高版本的虚拟AB分区压缩技术所致，其实就是时间换空间，个人推测AB分区压缩会节约硬件存储空间࿰…...
仓颉语言实战——1. 类型
仓颉语言实战——1. 类型 仓颉语言（Cangjie Language）是一个现代化的、简洁而强大的编程语言，它的类型系统为高效开发提供了极大的支持。本篇文章将围绕仓颉语言中的类型系统展开，结合实战代码，帮助开发者快速掌握这一…...
AWTK 在全志 tina linux 上支持 2D 图形加速
全志 tina linux 2D 图形加速插件。 开发环境为 全志 Tina Linux 虚拟机。 1. 准备 下载 awtk git clone https://github.com/zlgopen/awtk.git下载 awtk-linux-fb git clone https://github.com/zlgopen/awtk-linux-fb.git下载 awtk-tina-g2d git clone https://github.co…...
MySql幻读问题
认识具有反复性。 之前以为理解了幻读，最近看黑马的mysql教程以为再次加深了认识。然而现在认为之前的理解都是错误的，而且网上很多关于幻读的解释，都不太准确。 关于幻读的最佳解释还是要看官网mysql官网幻读解释 脏读和不可重复读比较好理…...
（南京观海微电子）——GH7009开机黑屏案例分析
一、 现象描述： 不良现象: LVDS模组，开机大概2秒后就黑屏。 二、问题分析 等主机进入Kernel 后做以下测试： 1、手动reset LCM 后 可以显示正常； 总结： 1）uboot 部分HS 太窄，仅有4个clk宽度&am…...
【Rust自学】7.4. use关键字 Pt.2 ：重导入与换国内镜像源教程
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 7.4.1. 使用pub use重新导入名称 使用use将路径导入作用域内后。该名称在词作用域内是私有的。 以上一篇文章的代码为例： m…...
前端学习DAY28（水平）
元素水平方向的布局 元素在其父元素中水平方向的位置有以下几个属性共同决定 margin-left border-left padding-left width padding-right border-right margin-right 一个元素在其父元素中，水平布局必须要满足以下的等式 margin-left border-left …...
【MyBatis】day01搭建MyBatis框架
目录 第一章 初识Mybatis 第二章 搭建Mybatis框架 第三章 Mybatis核心配置详解【mybatis-config.xml】 第一章 初识Mybatis 1.1 框架概述 生活中“框架” 买房子 笔记本电脑 程序中框架【代码半成品】 Mybatis框架：持久化层框架【dao层】 SpringMVC框架&…...
yolov7算法及其改进
yolov7算法及其改进 1、YOLOV7简介2、ELAN架构设计2.1、Partial Residual Networks2.1.1、Masked Residual Layer2.1.2、Asymmetric Residual Layer 2.2、Cross Stage Partial Networks2.2.1、Cross stage partial operation2.2.2、Gradient flow truncate operation 2.3、Effi…...
spring cloud微服务-OpenFeign的使用
OpenFeign的使用 openFeign的作用是服务间的远程调用 ，比如通过OpenFeign可以实现调用远程服务。 已经有了LoadBalancer为什么还要用openFeign? 在微服务架构中，LoadBalancer和OpenFeign虽然都提供了服务间调用的能力，但它们的设计目的和…...
【汇编】关于函数调用过程的若干问题
1. 为什么需要bp指针？ 因为bp是栈帧的起始地址，函数内的局部栈变量，采用相对bp的内存寻址。不能相对于sp，sp是一直在变的。 2. 函数调用过程？ 函数开始，先压栈bp，保存父函数栈底指针bp&#…...
针对Kali 系统进行分区设置
手动设置分区 Kali 安装之腾讯云经验遇到坑_腾讯云安装kali-CSDN博客 安装过程中的几处关键点,文字总结如下： ①分区--手动 ②是否创建空的分区表 ---yes ③选择---创建一个新的分区 ④大小--默认-----主分区 ⑤分区类型----系统）一个逻辑分区 ⑥是否…...
C语言简单测试总结
前言 在学C语言之前回顾一下C中的一些知识.选用的是中国大学MOOC中C程序设计(面向对象进阶)中的C语言水平评估测试题. 题目 The keyword "unsigned" can modify the keyword [ B ] A.signed B.long C.long double D.float题解:unsigned是无符号的意识,通常在…...
Android OpenGl（二） Shader
一、Shader 1、什么是Shader，为什么要使用Shder （1）shader运行在gpu上的小程序 （2）以前使用固定管线，但缺点是灵活度不够，无法满足复杂需求，为了解决固定管线的缺点，出…...
DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1）
DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1） 架构 架构图 本设计方案的目标是在一台阿里云ECS服务器上搭建一个轻量级的Kubernetes服务k3s节点，并基于Argo搭建一套完整的DevOps CI/CD服务平台，包括Argo CD…...
【已解决】“Content-Security-Policy”头缺失
1、作用 简称CSP，意为内容安全策略，通过设置约束指定可信的内容来源，降低异源文件攻击，例如：js/css/image等 2、相关设置值 指令名 demo 说明 default-src self cdn.example.com 默认策略,可以应用于js文件/图片…...
Linux应用开发之网络套接字编程(实例篇)
服务端与客户端单连接 服务端代码 #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <arpa/inet.h> #include <pthread.h> …...
Chapter03-Authentication vulnerabilities
文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...
Docker 离线安装指南
参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...
1.3 VSCode安装与环境配置
进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件，然后打开终端，进入下载文件夹，键入命令 sudo dpkg -i code_1.100.3-1748872405_amd64.deb 在终端键入命令code即启动vscode 需要安装插件列表 1.Chinese简化 2.ros …...
基础测试工具使用经验
背景 vtune，perf, nsight system等基础测试工具，都是用过的，但是没有记录，都逐渐忘了。所以写这篇博客总结记录一下，只要以后发现新的用法，就记得来编辑补充一下 perf 比较基础的用法： 先改这…...
苍穹外卖--缓存菜品
1.问题说明 用户端小程序展示的菜品数据都是通过查询数据库获得，如果用户端访问量比较大，数据库访问压力随之增大 2.实现思路 通过Redis来缓存菜品数据，减少数据库查询操作。 缓存逻辑分析： ①每个分类下的菜品保持一份缓存数据…...
12.找到字符串中所有字母异位词
🧠 题目解析 题目描述： 给定两个字符串 s 和 p，找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义： 若两个字符串包含的字符种类和出现次数完全相同，顺序无所谓，则互为…...
【JavaSE】绘图与事件入门学习笔记
-Java绘图坐标体系 坐标体系-介绍 坐标原点位于左上角，以像素为单位。 在Java坐标系中,第一个是x坐标,表示当前位置为水平方向，距离坐标原点x个像素;第二个是y坐标，表示当前位置为垂直方向，距离坐标原点y个像素。 坐标体系-像素 …...
C++八股 —— 单例模式
文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性…...
Linux --进程控制
本文从以下五个方面来初步认识进程控制： 目录 进程创建 进程终止 进程等待 进程替换 模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程，创建出来的进程就是子进程，原来的进程为父进程。…...