1. 介绍　　随着无线网络的广泛普及，人们越来越频繁的使用无线网络，他改变了人们的生活方式。现在很多人走到一个地方，首先要问的第一句就是“这里有没有WIFI？”但随之出现的无线网络安全问题却没有引起人们足够的重视。在一些公众场合，例如机场，火车站，咖啡厅，餐馆等场所都会设置一些免费的无线WIFI供顾客使用，但是他们的安全性是非常不可靠的。WIFI钓鱼，伪造热点，流量劫持常常在这钟场合下被用来攻击大

1. Raw Socket基础提供了一种方法来绕过整个网络堆栈遍历和直接将以太网帧输送到一个应用程序。有很多种方法来创建raw sockets，例如AF_PACKET,PF_PACKET。这里使用PF_PACKET，它是linux系统上才有的选项，如果是windows或者是mac的系统的话，可以使用AF_PACKET。1.1 PF_SOCKET在链路层接收和发送包得应用接口。所

写在前面Go语言作为新兴的语言，最近发展势头很是迅猛，其最大的特点就是原生支持并发。它使用的是“协程（goroutine）模型”，和传统基于 OS 线程和进程实现不同，Go语言的并发是基于用户态的并发，这种并发方式就变得非常轻量，能够轻松运行几万并发逻辑。Go 的并发属于 CSP 并发模型的一种实现，CSP 并发模型的核心概念是：“不要通过共享内存来通信，而应该通过通信来共享内存”。这在 G

LNMP环境搭建软件环境：Ubuntu12.04 虚拟机第一次用这个框架做开发，还不熟悉，所以还是折腾了不少时间。不过最终还是好了，谢天谢地！ 之前通过网上查到的资料，利用离线包的方式编译安装，成功安装了Nginx，启动测试可以通过浏览器打开默认的html页面。Mysql通过apt-get命令安装，但是安装了mysql-server。Php5通过离线包安装之后，也许因为版本，和网络

1.Docker简介Docker 是个划时代的开源项目，它彻底释放了计算虚拟化的威力，极大提高了应用的运行效率，降低了云计算资源供应的成本！ 使用 Docker，可以让应用的部署、测试和分发都变得前所未有的高效和轻松！无论是应用开发者、运维人员、还是其他信息技术从业人员，都有必要认识和掌握 Docker，以在有限的时间内做更多有意义的事。Docker 自开源后受到广泛的关注和讨论，至

在《渗透测试之Nmap命令（一）》这篇博文中，已经介绍了Nmap命令的常用选项已经基本的使用方法，接下来讲一下namp的其他的一些扫描。5. 其他扫描5.1 SYN扫描　　使用-sS选项对我们的虚拟机Ubuntu（192.168.50.12）发起一个完全开发的扫描。结果如下：　　　　结果表明，至少192.168.50.12主机至少开放了3个端口，要确保使用不同类型的扫描对目标网络扫描，否则可

1. 简述　　作为以学习为目的来说，渗透测试的实验没有必要必须是真实的环境，我们可以自己搭建一个内部网络，在自己的主机上安装虚拟机就可以完成实验需求了，也比较方便。2. 安装虚拟机及相关软件　　为将一个主机添加到我们的虚拟网络来，需要建立几个虚拟机，当然有条件的话真机也很好。我是使用的Ubuntu 12.04 i386，可以Ubuntu的官方网站下载合适的版本进行安装。http://www.ubu

1. 实验环境描述　　为了做漏洞利用的实验，前一片文章我已经介绍了Kioptrix靶机的安装和网络的配置。现在看一下虚拟机里必要的两个系统：Kioptrix虚拟机和Kali Linux虚拟机。前者为靶机，后者作为攻击机使用。网络拓扑如下图所示：　　2. 列举服务　　首先我们使用nmap命令对网络中的机器进行扫描，输入以下命令对192.168.50.0/24网段上所有的IP和TCP端口进行扫描。

1. 简介　　对于虚拟机，相信对大家来说都不陌生，尤其对一个IT行业的人来讲。让你在现有的操作系统上不需要从新装系统和购买新机器就可以使用其他类型的操作系统。现在主流的虚拟就有VMWare和Virtualbox，virtualbox体系小，也比较稳定，还有一些独到的高级功能比较受用户的青睐。　　对于虚拟机中的操作系统，我们大多时候都是用来做实验或者其他用途，但总结起来一句通俗的话，那就是用来折腾

1. 简介　　libevent是一个事件触发的网络库，适用于windows、linux、bsd等多种平台，内部使用select、epoll、kqueue、IOCP等系统调用管理事件机制。著名分布式缓存软件memcached也是基于libevent，而且libevent在使用上可以做到跨平台，而且根据libevent官方网站上公布的数据统计，似乎也有着非凡的性能。　　　　主要特点如下：事件驱