安全攻防：中间人攻击
1. 中间人攻击定义
中间人攻击（简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。
2. 常见中间人攻击类型
（1）ARP欺骗：攻击者通过伪造虚假的ARP响应包，将自己的MAC地址伪装成网络中其他主机的MAC地址，从而欺骗其他主机发送数据给攻击者，达到中间人攻击的目的。
（2）DNS欺骗：攻击者通过入侵DNS服务器、控制路由器等方法把受害者要访问的目标机器域名对应的IP篡改为攻击者所控制机器的ip
（3）WiFi热点攻击：攻击者创建一个与本地免费WiFi同名或相近名称的 WiFi 热点，当受害者连接到该热点时，攻击者可以拦截所有通过该热点传输的数据，包括用户名、密码等敏感信息。
（4）网站钓鱼：攻击者通过构建一个域名、页面与正常网站很类似的虚构网站，诱导受害者进入虚假网站后，输入敏感信息，攻击者通过截获敏感的信息做进一步的动作。
（5）代理服务器：受害者可能由于多种原始使用了代理服务器，如果代理服务器被不怀好意的攻击者做了手脚，就可以非常轻易的实施中间人攻击的各种手段。
3. 中间人攻击的危害类型
（1）信息泄露（流量监控）
（2）身份窃取（会话劫持）
（3）通信篡改
（4）网络服务瘫痪
4. 预防中间人攻击的方法
（1）使用加密通信协议
（2）验证证书可信性
（3）防范ARP欺骗
（4）使用虚拟专用网络（VPN）
（5）保持软件更新
相关文章：
安全攻防：中间人攻击
1. 中间人攻击定义 中间人攻击（简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。2. 常见中间人…...
【Rust自学】7.3. use关键字 Pt.1：use的使用与as关键字
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 7.3.1. use的作用 use的作用是将路径导入到当前作用域内。而引入的内容仍然是遵守私有性原则，也就是只有公共的部分引入进来才…...
)
变长的时间戳(第4版)
以32位为单位，一个时间戳可以是32位、64位、96位。 122932 113032 A类：(40036597)1000146097000≤229 B类：246060100086400000≤229 C类：1000100010001000000000≤230 每400年有40036597146097天，A类时间戳能表达1000…...
Intent--组件通信
组件通信1 获取子活动的返回值 创建Activity时实现自动注册！【Activity必须要注册才能使用】 默认 LinearLayout 布局，注意 xml 中约束布局的使用； 若需要更改 线性布局 只需要将标签更改为 LinearLayout 即可，记得 设置线性布局…...
Android14 OTA升级速度过慢问题解决方案
软件版本：Android14 硬件平台：QCS6115 问题：OTA整包升级接近20min，太长无法忍受。 该问题为Android高版本的虚拟AB分区压缩技术所致，其实就是时间换空间，个人推测AB分区压缩会节约硬件存储空间࿰…...
仓颉语言实战——1. 类型
仓颉语言实战——1. 类型 仓颉语言（Cangjie Language）是一个现代化的、简洁而强大的编程语言，它的类型系统为高效开发提供了极大的支持。本篇文章将围绕仓颉语言中的类型系统展开，结合实战代码，帮助开发者快速掌握这一…...
AWTK 在全志 tina linux 上支持 2D 图形加速
全志 tina linux 2D 图形加速插件。 开发环境为 全志 Tina Linux 虚拟机。 1. 准备 下载 awtk git clone https://github.com/zlgopen/awtk.git下载 awtk-linux-fb git clone https://github.com/zlgopen/awtk-linux-fb.git下载 awtk-tina-g2d git clone https://github.co…...
MySql幻读问题
认识具有反复性。 之前以为理解了幻读，最近看黑马的mysql教程以为再次加深了认识。然而现在认为之前的理解都是错误的，而且网上很多关于幻读的解释，都不太准确。 关于幻读的最佳解释还是要看官网mysql官网幻读解释 脏读和不可重复读比较好理…...
（南京观海微电子）——GH7009开机黑屏案例分析
一、 现象描述： 不良现象: LVDS模组，开机大概2秒后就黑屏。 二、问题分析 等主机进入Kernel 后做以下测试： 1、手动reset LCM 后 可以显示正常； 总结： 1）uboot 部分HS 太窄，仅有4个clk宽度&am…...
【Rust自学】7.4. use关键字 Pt.2 ：重导入与换国内镜像源教程
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 7.4.1. 使用pub use重新导入名称 使用use将路径导入作用域内后。该名称在词作用域内是私有的。 以上一篇文章的代码为例： m…...
前端学习DAY28（水平）
元素水平方向的布局 元素在其父元素中水平方向的位置有以下几个属性共同决定 margin-left border-left padding-left width padding-right border-right margin-right 一个元素在其父元素中，水平布局必须要满足以下的等式 margin-left border-left …...
【MyBatis】day01搭建MyBatis框架
目录 第一章 初识Mybatis 第二章 搭建Mybatis框架 第三章 Mybatis核心配置详解【mybatis-config.xml】 第一章 初识Mybatis 1.1 框架概述 生活中“框架” 买房子 笔记本电脑 程序中框架【代码半成品】 Mybatis框架：持久化层框架【dao层】 SpringMVC框架&…...
yolov7算法及其改进
yolov7算法及其改进 1、YOLOV7简介2、ELAN架构设计2.1、Partial Residual Networks2.1.1、Masked Residual Layer2.1.2、Asymmetric Residual Layer 2.2、Cross Stage Partial Networks2.2.1、Cross stage partial operation2.2.2、Gradient flow truncate operation 2.3、Effi…...
spring cloud微服务-OpenFeign的使用
OpenFeign的使用 openFeign的作用是服务间的远程调用 ，比如通过OpenFeign可以实现调用远程服务。 已经有了LoadBalancer为什么还要用openFeign? 在微服务架构中，LoadBalancer和OpenFeign虽然都提供了服务间调用的能力，但它们的设计目的和…...
【汇编】关于函数调用过程的若干问题
1. 为什么需要bp指针？ 因为bp是栈帧的起始地址，函数内的局部栈变量，采用相对bp的内存寻址。不能相对于sp，sp是一直在变的。 2. 函数调用过程？ 函数开始，先压栈bp，保存父函数栈底指针bp&#…...
针对Kali 系统进行分区设置
手动设置分区 Kali 安装之腾讯云经验遇到坑_腾讯云安装kali-CSDN博客 安装过程中的几处关键点,文字总结如下： ①分区--手动 ②是否创建空的分区表 ---yes ③选择---创建一个新的分区 ④大小--默认-----主分区 ⑤分区类型----系统）一个逻辑分区 ⑥是否…...
C语言简单测试总结
前言 在学C语言之前回顾一下C中的一些知识.选用的是中国大学MOOC中C程序设计(面向对象进阶)中的C语言水平评估测试题. 题目 The keyword "unsigned" can modify the keyword [ B ] A.signed B.long C.long double D.float题解:unsigned是无符号的意识,通常在…...
Android OpenGl（二） Shader
一、Shader 1、什么是Shader，为什么要使用Shder （1）shader运行在gpu上的小程序 （2）以前使用固定管线，但缺点是灵活度不够，无法满足复杂需求，为了解决固定管线的缺点，出…...
DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1）
DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1） 架构 架构图 本设计方案的目标是在一台阿里云ECS服务器上搭建一个轻量级的Kubernetes服务k3s节点，并基于Argo搭建一套完整的DevOps CI/CD服务平台，包括Argo CD…...
【已解决】“Content-Security-Policy”头缺失
1、作用 简称CSP，意为内容安全策略，通过设置约束指定可信的内容来源，降低异源文件攻击，例如：js/css/image等 2、相关设置值 指令名 demo 说明 default-src self cdn.example.com 默认策略,可以应用于js文件/图片…...
基于算法竞赛的c++编程（28）结构体的进阶应用
结构体的嵌套与复杂数据组织 在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...
龙虎榜——20250610
上证指数放量收阴线，个股多数下跌，盘中受消息影响大幅波动。 深证指数放量收阴线形成顶分型，指数短线有调整的需求，大概需要一两天。 2025年6月10日龙虎榜行业方向分析 1. 金融科技 代表标的：御银股份、雄帝科技 驱动…...
SkyWalking 10.2.0 SWCK 配置过程
SkyWalking 10.2.0 & SWCK 配置过程 skywalking oap-server & ui 使用Docker安装在K8S集群以外，K8S集群中的微服务使用initContainer按命名空间将skywalking-java-agent注入到业务容器中。 SWCK有整套的解决方案，全安装在K8S群集中。 具体可参…...
模型参数、模型存储精度、参数与显存
模型参数量衡量单位 M：百万（Million） B：十亿（Billion） 1 B 1000 M 1B 1000M 1B1000M 参数存储精度 模型参数是固定的，但是一个参数所表示多少字节不一定，需要看这个参数以什么…...
PHP和Node.js哪个更爽?
先说结论，rust完胜。 php：laravel，swoole，webman，最开始在苏宁的时候写了几年php，当时觉得php真的是世界上最好的语言，因为当初活在舒适圈里，不愿意跳出来，就好比当初活在…...
抖音增长新引擎：品融电商，一站式全案代运营领跑者
抖音增长新引擎：品融电商，一站式全案代运营领跑者 在抖音这个日活超7亿的流量汪洋中，品牌如何破浪前行？自建团队成本高、效果难控；碎片化运营又难成合力——这正是许多企业面临的增长困局。品融电商以「抖音全案代运营…...
屋顶变身“发电站” ，中天合创屋面分布式光伏发电项目顺利并网！
5月28日，中天合创屋面分布式光伏发电项目顺利并网发电，该项目位于内蒙古自治区鄂尔多斯市乌审旗，项目利用中天合创聚乙烯、聚丙烯仓库屋面作为场地建设光伏电站，总装机容量为9.96MWp。 项目投运后，每年可节约标煤3670…...
生成 Git SSH 证书
🔑 1. 生成 SSH 密钥对 在终端（Windows 使用 Git Bash，Mac/Linux 使用 Terminal）执行命令： ssh-keygen -t rsa -b 4096 -C "your_emailexample.com" 参数说明： -t rsa&#x…...
3403. 从盒子中找出字典序最大的字符串 I
3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...
IoT/HCIP实验-3/LiteOS操作系统内核实验(任务、内存、信号量、CMSIS..)
文章目录 概述HelloWorld 工程C/C配置编译器主配置Makefile脚本烧录器主配置运行结果程序调用栈 任务管理实验实验结果osal 系统适配层osal_task_create 其他实验实验源码内存管理实验互斥锁实验信号量实验 CMISIS接口实验还是得JlINKCMSIS 简介LiteOS->CMSIS任务间消息交互…...