在以太网中，每个数据包最小是64字节。如果数据包不足64字节，就会由网卡进行填充。由于填充的部分不属于实际数据，就会被Wireshark单独解析出来，以Trailer字段进行表示，称为附加数据。附加数据虽然只是为了格式需要，但也可以用来传递数据，如传递协议不支持的数据
Wireshark链路层中Trailer的含义
发表回复
月度归档：2018年07月
利用GitStack验证漏洞创建用户
GitStack是一款优秀的Git可视化服务端工具。它可以帮助用户在Windows系统上建立私有的Git服务器。在其2.3.10版本中，该工具对用户输入缺少有效过滤，漏洞编号为CVE-2018-5955。利用该漏洞，未授权的用户可以查看用户和代码仓库列表，创建用户并添加到指定的仓库。Metasplo[……]
利用Intersil的Boa HTTP服务基础认证旁路漏洞
Boa HTTP服务是一款在嵌入式设备运行的Web服务器。很多使用Intersil isl3893芯片的路由器集成了Boa 0.93.15。该版本存在基础认证旁路漏洞，漏洞编号为CVE-2007-4915。攻击者可以通过提交超过127字节的用户名，覆盖密码所在的内存，从而导致密码重置。Metaspl[……]
解决无法进入Kali图形界面问题
Kali Linux非正常关机/重启，或者系统升级包不完整，都可能造成Gnome模块损坏，导致Kali Linux无法进入图形界面，而只能进入文本界面。这时，可以通过重新安装Gnome模块，修复该问题。方法如下：
（1）通过文本界面，进入系统。注意，这里输入的密码不会显示。
（2）执行apt-g[……]
获取CouchDB服务的数据库列表
CouchDB是一个开源的面向文档的数据库管理系统。该系统通过TCP 5894提供HTTP服务。Nmap的couchdb-databases.nse脚本通过HTTP的Get方式请求该目标主机5894端口，访问/_all_dbs资源，可以获取该服务器包含的数据库名列表。
提取Citrix服务器citrix-enum-servers
Citrix的ICA浏览服务提供Citrix服务器信息，便于客户端进行连接。Nmap的citrix-enum-server脚本通过请求UDP 1604端口，获取Citrix服务器信息。
利用clock skew分组目标
时钟漂移（clock skew）是指抖动频率小于10Hz的时间误差。由于制造精度问题，时钟设备都存在一定的时钟漂移，并且漂移值是固定的。Nmap的clock-skew.nse脚本比较扫描主机和多个目标主机的时间差，并根据时钟漂移值对目标主机分组。同一分组的主机往往具有类似的配置，如使用同一时间服务器[……]
信息收集中的陷阱——泛域名解析
在子域名解析中，每个子域名都会解析为一个特定的IP地址。只有被设置解析的子域名，用户才能正常进行访问。一旦用户输入错误的子域名，就会造成无法访问。在网站运营中，域名持有者为了避免因为错误输入，而造成用户流失，就会使用泛域名解析。泛域名解析是一种特殊的域名解析方式。它使用通配符形式，设置域名解析。它可[……]
扫描CoAP终端资源
CoAP是面向物联网应用的通信协议，其工作在UDP协议上。该协议借鉴HTTP协议，并简化协议包形式，满足低功耗的物联网应用个场景。Nmap的coap-resources.nse脚本向支持CoAP终端的UDP 5683端口发送CoAP协议的Get请求包，默认请求/.well-known/core资源，[……]
通过XML Service获取Citrix发布的应用信息
XML Service是Citrix XenApp和XenDesktop的组件，用于枚举可用的资源，并为用户提供安全凭证。Nmap的citrix-enum-apps-xml脚本通过请求该服务，提取发布的应用、权限以及配置信息。
——Nmap学习交流群：236630931