混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC地址。普通模式下网卡只接收发给本机的包（包括广播包）传递给上层程序，其它的包一律丢弃。
Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获（上） 网络嗅探，是监听流经本机网卡数据包的一种技术，嗅探器就是利用这种技术进行数据捕获和分析的软件。 编写嗅探器，捕获数据是前置功能，
认定一件事，即使拿十分力气都无法完成，也要拿出十二分力气去努力。 ---《剑来》
第一波：修复VMware Workstation 软件中某个服务（VMware USB Arbitration Service）未能正常启动的bug。
每张网卡都有自己全球唯一的地址（MAC地址，12字节），正常情况下网卡只接收发送给自己的数据包（数据包前12字节就是数据包的目标MAC地址），及广播地址（MAC地址为12个F）。
通过网络嗅探，我们可以捕获目标机器接收和发送的数据包。因此，流量嗅探在渗透攻击之前或之后的各个阶段都有许多实际用途。在某些情况下，你可能会使用Wireshark（http://wireshark.org）监听流量，也可能会使用基于Python的解决方案如Scapy。尽管如此，了解和掌握如何快速地编写自己的嗅探器，从而显示和解码网络流量，仍是一件很酷炫的事情。编写这样的工具也能加深你对那些能妥善处理各种细节、让你使用起来不费吹灰之力的成熟工具的敬意。你还很可能从中学到一些新的Python 编程技术，加深对底层网络工作方式的理解。
一般情况下，网卡往往只会接收目的地址是它的数据包而不会接收目的地址不是它的数据包。
macvlan是Linux操作系统内核提供的网络虚拟化方案之一，更准确的说法是网卡虚拟化方案。它可以为一张物理网卡设置多个mac地址，相当于物理网卡施展了影分身之术，由一个变多个，同时要求物理网卡打开混杂模式。针对每个mac地址，都可以设置IP地址，本来是一块物理网卡连接到交换机，现在是多块虚拟网卡连接到交换机。macvlan应该很简单。
VirtualBox是一个开源项目。 下载地址：https://www.virtualbox.org/wiki/Downloads
🍁 作者：知识浅谈，CSDN博客专家，华为云云享专家，阿里云专家博主 💒 公众号：知识浅谈 📌 擅长领域：全栈工程师、爬虫、ACM算法 Docker常用网络模式及应用场景，就是肝 🤞这次都给他拿下🤞 正菜来了⛳⛳⛳ 🎈五种网络通信模式 bridge(默认) host container none 自定义(Macvlan) 🍮bridge模式 bridge模式是docker中默认的网络模式. 当docker进程启动的时候，会在主机上创建一个名为docker0的虚拟网桥，此主机启动的Docker容器
刚买回来一个智能音箱和博联，需要给音箱和博联配置联网，音箱需要先打开蓝牙，然后在手机app中填写wifi的ssid和密码，通过蓝牙发送到音箱，音箱收到后连接到wifi。
由上图我们可以看到创建的网络ID为4554d78082da ,使用ip addr查看本机网络：
一、MacVlan 实现Docker的跨主机网络通信的方案有很多，如之前博文中写到的通过部署 Consul服务实现Docker容器跨主机通信
openstack安装详见：OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack
ICMP后门 前言 在上两篇文章中，详细讲解了ICMP协议，同时实现了一个具备完整功能的ping工具，完整的代码发布在https://github.com/qiyeboy/LuLunZi/blob/
从事WiFi嵌入式软件开发的同学，802.11协议层抓包分析是一个需要熟练掌握的一个技能，需要通过分析WiFi底层802.11协议层的数据包来定位问题。同时从学习802.11协议的角度而言，最有效的学习方法就是通过抓包来学习，从抓到的数据包中，可以验证之前理论学习部分的知识，通过对数据包的理解，不仅可以加深对802.11协议的理解，还能提高自己在实际使用中问题分析、解决能力。 由于要抓到802.11协议层的数据包需要无线网络进入混杂模式，在不同的操作系统下需要不同的软硬件配合才能实现，本文分3部分依次介绍：
我是一个监听软件，主人花了好几个晚上才把我开发出来，我的使命是监听网络中的所有流量然后报告给他。
本章节介绍的是一款面向四层网关（如四层负载均衡，L4-LB）的高性能的压测工具dperf。该工具目前已经在github上开源，是一款高性能的压测工具：
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
本文主要是提供一种新的思路。OpenStack的liberty版本比Juno更加容易部署，也使用了Linux bridge的方式，使得网络的问题进一步的减少。 那么本文提到的一种部署方式则是将OpenStack用命令行先在虚拟机上部署。然后可以导出为ova或者ovf格式的虚拟文件包。那么再另外的环境中只需要更改ip和配置文件，最后再更新数据库就可以了。 官方推荐controller和network节点放在一起，于是可以做2个虚拟文件。另一个是compute节点。基于的协议是ovf1.0可以导入virtual
在项目中，经常有可能用到以太网的原始数据，就是链路层输出，不经过TCPIP,UDP这类协议解析的数据。一般称呼这种为RAW数据。
ifconfig代表interface configuration，其用于查看和更改系统上网络接口的配置。
命令brctl主要运用于 Linux 网桥配置,Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联；
1.1 WireShark 简介和抓包原理及过程 1.2 实战：WireShark 抓包及快速定位数据包技巧 1.3 实战：使用 WireShark 对常用协议抓包并分析原理 1.4 实战：WireShark 抓包解决服务器被黑上不了网
LAMP这个词的由来最早始于德国杂志“c't Magazine”，Michael Kunze在1990年最先把这些项目组合在一起创造了LAMP的缩写字。这些组件虽然并不是开开始就设计为一起使用的，但是，这些开源软件都可以很方便 的随时获得并免费获得。这就导致了这些组件经常在一起使用。在过去的几年里，这些组件的兼容性不断完善，在一起的应用情形变得非常普便。为了改善不同组件 之间的协作，已经创建了某些扩展功能。目前，几乎在所有的Linux发布版中都默认包含了“LAMP stack”的产品。这些产品组成
前面的文章讲过了几种 Linux 虚拟网络设备：tap/tun、veth-pair、bridge，它们本质上是 Linux 系统 提供的网络虚拟化解决方案，今天要讲的 macvlan 也是其中的一种，准确说这是一种网卡虚拟化的解决方案。因为 macvlan 这种技术能将 一块物理网卡虚拟成多块虚拟网卡 ，相当于物理网卡施展了 多重影分身之术 ，由一个变多个。
应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
原生套接字抓包的实现原理依赖于Windows系统中提供的ioctlsocket函数，该函数可将指定的网卡设置为混杂模式，网卡混杂模式（Promiscuous Mode）是常用于计算机网络抓包的一种模式，也称为监听模式。在混杂模式下，网卡可以收到经过主机的所有数据包，而非只接收它所对应的MAC地址的数据包。
本文将介绍在Linux系统中，以一个UDP包的接收过程作为示例，介绍数据包是如何一步一步从网卡传到进程手中的。
平台为linux，使用软件为aircrack-ng。 取消认证攻击和关联的原理：不断对用户发表明认证不成功的数据包，对AP发用户想要断开连接的数据包，达到用户不能正常连上AP的效果，由于通过大量发包来实现，属于一种传统的局域网拒绝服务攻击。 首先是aircrack-ng的安装，大体步骤是下载源码后，编译安装，详细步骤见http://www.maybe520.net/blog/1744/点击打开链接 接下来是实现取消认证攻击的实现： 先将网卡
在阅读过《将 Zeek 与 ELK 栈集成》的这篇文章后 https://linux.cn/article-14770-1.html
实验过程中采用过libnet与libpcap，最后全部转为Raw Socket发送与嗅探。
tcpdump命令是一款sniffer工具，是linux上的抓包工具，嗅探器；它可以打印出所有经过网络接口的数据包的头信息。
在Linux下， 通常使用netem或bridge来模拟网络不稳定情况。 在模拟过程中， 最好使用虚拟机。 如果是远程机器， 那么网络环境模拟需要两块网卡， 而桥模拟最好使用三块网卡。 就是需要附加一个网卡， 用作管理。
Kubernetes 中的 Service 就是一组同 label 类型 Pod 的服务抽象，为服务提供了负载均衡和反向代理能力，在集群中表示一个微服务的概念。kube-proxy 组件则是 Service 的具体实现，了解了 kube-proxy 的工作原理，才能洞悉服务之间的通信流程，再遇到网络不通时也不会一脸懵逼。
TCPDump是一款资深网络工作人员必备的工具。TCPDump是一款小巧的纯命令行工具，正是因为它的体积小巧，所以这款工具可以完美的运行在大多数路由器，防火墙以及Linux系统中。而且TCPDump现在有了Windows版本。
最近在做网关方面的项目，用到了WinPcap开发库去获得数据帧，这个开发库功能很强大，但是在无线局域网环境下使用时有一些不同，下面就WinPcap的使用心得和体会汇总一下。
作者 LittleHann 目录 1. 无线安全研究需要的软硬件选型、及物理电气参数 2. 无线攻击第一步: "网络AP探测"、扫描器的使用 1. 无线安全研究需要的软硬件选型、及物理电气参数 在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件 1. 底层芯片组 不论是USB网卡、PCI网卡、还是PCMCIA内置网卡，它们的核心都是"芯片组"，即我们现在常说的卡皇、无线网卡的不同牌子， 本质上应该讨论它们内部使用的芯片组，我们要关
前言 Suricata是一种网络流量识别工具，它使用社区创建的和用户定义的signatures签名集（规则）来检查和处理网络流量，当检测到可疑数据包时，Suricata 可以触发警报。 默认情况下，Suricata会把软件日志存放在/var/log/suricata，以下是基本的介绍： eve.json：Suricata 最详细和最有用的日志文件之一。eve.json 日志格式为 JSON，记录所有安装的检测引擎和其他模块所生成的事件信息，如警报、HTTP 请求/响应、TLS 握手和 SSH 握手等
在数据包的分析中离不开的工具就是wireshark, 这里整理一下重要的几个功能：
ifconfig（configure a network interface）命令是系统管理员命令，用于查看和配置网络接口。
之前记录过处理因为 LVS 网卡流量负载过高导致软中断发生丢包的问题，RPS 和 RFS 网卡多队列性能调优实践[1]，对一般人来说压力不大的情况下其实碰见的概率并不高。这次想分享的话题是比较常见服务器网卡丢包现象排查思路，如果你是想了解点对点的丢包解决思路涉及面可能就比较广，不妨先参考之前的文章如何使用 MTR 诊断网络问题[2]，对于 Linux 常用的网卡丢包分析工具自然是 ethtool。
网线测试仪：准确找出断点位置（网络传输介质断掉的位置）、测出哪里短路、可以测网线的长度，方便找线
tcpdump和ethereal可以用来获取和分析网络通讯活动，他们都是使用libpcap库来捕获网络封包的。
网卡bond是通过多张网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，在生产场景中是一种常用的技术。Kernels 2.4.12及以后的版本均供bonding模块，以前的版本可以通过patch实现。
url:http://172.17.0.200:8500/ui/#/dc1/kv/docker/nodes/
在前几期，我们提到，在Linux下，可以利用IO虚拟化技术为虚拟机添加一个完全虚拟或半虚拟的网卡或磁盘，也可以将物理设备直通给虚拟机，还可以将支持SR-IOV的网卡等设备一虚多，并将虚拟化的设备给虚拟机使用。
CL210考试环境 笔者在今年5月份参加了OpenStack CL210培训。但是对培训过程中实验环境的网络拓扑当时没有弄明白，后来看了一些资料，总算有了大概的了解。 书上实验的拓扑图见上图。乍一看
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
