基于抽样的IPv6高效地址扫描

传统的地址扫描方法难以适用于IPv6巨大的地址空间,该文根据IPv6主机地址在地址空间中的分布状况,建立了随机地址扫描和抽样地址扫描2种效率分析模型。通过对2种模型的分析并结合IPv6网络特性,提出了基于抽样的高效地址扫描方法;通过在IPv6实验网中进行实验,证明了该方法是快速有效的。

IPv6地址配置策略与部署规律的探究

随着IPv6网络部署的不断推进,IPv6带来的安全问题也日益严重.为了能充分了解IPv6空间所存在的安全漏洞和风险,对IPv6地址特别是服务器地址进行探测扫描是必要的步骤.由于IPv6相对于IPv4地址空间有了极大的扩充,传统的扫描方式不再适用,对IPv6的扫描研究也缺少较为有效的方式.为此,基于被动流量采集方式收集了IPv6地址数据集,并根据该数据集探究了IPv6地址部署的规律.通过探究不同地址配置方式导致地址不同特征,将地址进行筛选分类,对不同类型的地址进行数据统计及分析,并给出了当前教育网不同地址配置方式的部署规律,有助于更好地扫描IPv6地址.

基于主机标识符关联的双栈节点IPv6地址快速扫描技术

为增强用户IPv6地址的隐私性,苹果生态操作系统(包括macOS、iOS和iPadOS)节点使用随机接口标识符和临时IPv6地址。此外,因苹果移动终端节点协议支持和防火墙配置的特殊性,导致现有本地链路IPv6地址扫描技术存在IPv6地址扫描结果完整度低、缺乏对移动终端节点支持的问题。为此,提出一种基于主机标识符关联的双栈节点IPv6地址快速扫描技术(HScan6)。首先通过地址解析协议(ARP)扫描获取本地链路中活跃的IPv4地址,然后通过DNS服务发现(DNS-SD)协议获取与活跃IPv4地址相关联的主机标识符;接着使用组播DNS(mDNS)协议获取与主机标识符相关联的IPv6地址;最后利用互联网控制报文协议第六版(ICMPv6)差错报告功能对同一主机的不同全球单播地址进行分类,以区分永久和临时IPv6全球单播地址。构建了一个由4个桌面版本(macOS)和6个移动版本(iOS和iPadOS)苹果生态操作系统组成的典型IPv6本地链路环境,将HScan6同两个基于双栈关联的IPv6地址扫描方法LLMNR6和LinkScan6及Nmap工具的4个IPv6地址扫描脚本进行比较。实验结果表明,LLMNR6和LinkScan6无法有效扫描到这些节点的IPv6地址,而与Nmap的4个脚本相比,HScan6可额外扫描多达20个IPv6地址,有效提升了IPv6地址扫描结果的完整度。此外,具体到单个苹果生态操作系统,HScan6可额外多检测1~2个IPv6全球单播地址。

VXI总线C尺寸64通道扫描A/D模块的设计

本文介绍了VXI总线C尺寸64通道扫描A/D模块硬件的基本设计方法。并且着重分析了模拟通道开关的选择和设置,以及模块通道地址序列发生器的设计等关键问题。

“通缉”网络资源的真实地址

网络资源的下载是通过网络上的地址实现的,我们不知道真实地址该怎么办?

基于NDIS的网络诱骗技术的原理及实现

网络诱骗技术是对传统网络防御手段的有效补充,通过将网络攻击者引向伪造的、虚假的信息资源,达到保护网络中真正有价值信息资源的目的.本文介绍了网络诱骗技术的原理,并利用NDIS底层驱动来实现网络数据包的截获,防范外部对本地主机的入侵,为发现攻击和阻断攻击也提供了相应的工具和技术.

基于以太网的运动控制卡通信模块设计

针对高速高精度运动控制系统对数据采集和传输速度的需求,设计并实现了一种基于DSP和以太网芯片W5100S的运动控制卡。该文详细论述了上位PC和下位机运动控制卡的通信模块的设计,包括硬件结构、软件框架等。同时,针对UDP协议本身存在的不可靠性,设计了一套简单、高效的通信协议,保证了传输链路的可靠性,确保了数据的完整性和正确性。针对多机通信的需求,介绍了一种基于C++的局域网IP地址扫描的实现方法。该方法通用性好,可移植性强,具有一定的参考意义。

便携式医疗仪器波形显示的一种实现方法

针对液晶显示器用于便携式医疗仪器波形显示时的 RAM地址定位问题采用单片机设置地址扫描变换区 ,根据单片机采集数据的幅值通过查表的方法确定显示 RAM地址 ,从而确定出显示屏对应点的亮 /灭 。

EPROM芯片的特殊应用

介绍了EPROM在时序控制、函数发生、显示系统、坐标变换及电子密码锁电路中的应用.

专用VLAN“深度”隔离交换端口pVLAN

蠕虫一般通过地址扫描来获取攻击目标，现在虽然大多数网络都根据各种条件来划分了VLAN，可是一般对VLAN之间的内部通信都不进行控制，所以蠕虫首先会对所在VLAN内的其他终端进行扫描，这也就是为什么蠕虫爆发时，局域网内用户会迅速被感染，其速度之快难于控制。

卓豪ManageEIngin6资产管理系统（AssetExplorer）

系统提供多种扫描方式，包括无代理和代理方式、Windows域扫描、IP地址扫描等，自动获取企业网络中的Windows工作站、Linux工作站、路由器、交换机、打印机等IT资产及其具体信息。

“流光”解限大行动

“流光”是一款大名鼎鼎的网络安全扫描工具，它由知名的网络安全专家小榕开发。它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL和SMTP上的各种漏洞，可以让初学者快速地掌握网络安全相关的操作能力。

基于FPGA的VXI总线多功能模块设计

VXI总线多功能模块是某导弹自动驾驶仪VXI测试系统的关键模块,需要完成被测信号采集、特殊测试激励信号产生、频率测量和数字IO功能;文章首先简要介绍了模块的设计要求和总体设计;然后阐述了模块的各功能电路实现;接着重点论述了模块设计中采用扫描地址图谱实现多通道和量程动态切换、采用块传输实现VXI接口高速数据传输和采用RAM分时复用存储实现长时间连续数据采集等关键技术;应用这些技术研制的模块已应用于实际测试系统中,其性能良好,工作稳定;接口测试结果表明,模块的VXI接口设计极大地提高了数据传输速度。

扫描与信息收集攻击——下一代互联网仍需面对的安全威胁

网络安全是下一代互联网研究中的一个重要领域。下一代互联网的网络层采用IPv6协议。IPv6协议强制性要求实现IPSeC；拥有巨大的地址空间，增大了地址扫描的难度，从这个角度讲，下一代互联网将更加安全。但是IPSeC由于密钥管理问题仍然难以实施，