一、llmnr協議說明：
windows會先去檢查自己的主機配置檔案host檔案,在c:\windows\system32\drivers\etc下，然後按照此檔案配置好的指向進行解析
當上面的步驟無法正確解析時,此時系統會自動去檢查本地的dns快取,按照快取中的指向再進行解析，
如果連本地快取也不能正確解析,它會繼續向本地網路中的dns伺服器去請求最後,如果本地網路中的dns也解析失敗,它就會被交給llmnr[鏈路本地多播名稱解析]和netbios-ns去處理解析。
二、netbios協議說明：
netbios 即名稱服務,專門用於同一內網下windows機器之間通過機器名相互訪問,工作在會話層。netbios是本地網路的系統api。
三、llmnr中間人攻擊
場景說明：當前區域網下有三颱機器，客戶端向某一台計算機請求資源得時候，由於本地dns解析失敗得原因，該請求會被被交給llmnr然後執行netbios查詢，但是出現了乙個攻擊者可以獲取網路中所有得查詢請求，
當攻擊者獲取到了該請求後，他會告訴客戶端他是資源計算機，接著客戶端就會把自己得賬號密碼提供給攻擊者進行認證。
四、wpda說明：
（受害者設定了自動檢測設定）
使用工具responder： （kali自帶）
修改responder.conf檔案
執行：responder -i eth0 -wrf
ps:還可以獲取ntml v2 hash,ntml v2 hash並不能拿來做hash傳遞，可以通過中繼得方式進行利用。
SSL TLS中間人劫持漏洞告警
尊敬的使用者 安全研究人員發現新的ssl tls上的嚴重漏洞。發現該漏洞的研究人員指出，利用這一加密技術的漏洞，黑客可以竊取蘋果safari和谷歌android瀏覽器的使用者通訊。漏洞描述 安全專家發現一種被稱作freak factoring rsa export keys，分解rsa匯出金鑰 的攻...
HTTPS SSL 中間人劫持攻擊原理
中間人攻擊 man in the middle attack,mitm 就是通過攔截正常的網路通訊資料，並進行資料篡改和嗅探，而通訊的雙方卻毫不知情。假設愛麗絲 alice 希望與鮑伯 bob 通訊。同時，馬洛裡 mallory 希望攔截竊會話以進行竊聽並可能在某些時候傳送給鮑伯乙個虛假的訊息。首先...
中間人攻擊
正好在公司有機會玩玩內網滲透，於是實踐一下中間人攻擊 我所在的網段為10.0.100.0 24 攻擊者主機ip 10.0.100.133 受害者主機ip 10.0.100.136 閘道器 10.0.100.1 先用nmap掃瞄看看目前內網中在使用的主機ip 使用命令 nmap ss 10.0.100...