一些笔记

smurf 攻击：攻击源向一堆机器发源伪造的icmp包，导致一堆机器向受害机器回复ICMP包，最终受害机器挂掉。

ssl依赖于客户端信任服务器证书的程度，如果客户端信任一个伪造的证书，那么安全也无法保证。

setuid 临时提升普通用户权限

sticky bit : 用户对目录具有写权限时，能增加文件，不能删除文件

修改mac地址：ifconfig eth0 hw ether [MAC]

traceroute 中间有些跳是 ***，没有显示IP地址，原因是这些跳没有响应ICMP超时消息。如果从某一跳开始，后续所有跳都是***，有可能是带***的第一跳试图过滤返回该源IP的ICMP超时消息。

lsof -i 列出所有使用中的tcp/udp端口

tcpdump 参数：-nn 禁止协议查找；-c 捕获包数

交换机通过CAM(内容可寻址)存储器来保存和维护ARP缓存

arp 毒化：arp -s <受害者IP> <自身MAC> pub

混杂模式网卡: ifconfig 显示 PROMISC标识