一：介绍 1： 与数据链路层的ARQ协议相类似，TCP使用超时重发的重传机制。 即：TCP每发送一个报文段，就对此报文段设置一个超时重传计时器。 此计时器设置的超时重传时间RTO（Retransmission Time－Out）应当略大于T…

关于嗅探与ARP欺骗的原理，网络上有很多很好的帖子和文章，但大部分都忽略了数据在网络中的转发过程。实际上用嗅探和ARP欺骗来做标题有点忽悠的成分，因为嗅探本身就包含了主动嗅探和被动嗅探，欺骗的目的只是让数据经过本机，即：主动嗅探=ARP欺骗…

概要   通过对国外一系列“著名”的木马活动进行跟踪调查，本报告从威胁情报的角度针对njRAT&H-worm进行分析。 njRAT 使用微软 .NET 框架开发，因其广泛流传的在线支持和教程，成为了最成功的网络犯罪工具之一…

文/一直特立独行的猫 1. 前几天去上英语课，认识了一个全职妈妈，她家离学校特别远，每天送五岁的儿子上幼儿园之后，就马不停蹄地奔到学校，下午3点钟又立刻离开，回到幼儿园接孩子放学。 我问她：“干嘛跑这么远来上课，孩子都这么大了，也没有什么负…