電子欺騙ppt課件(已修改)
2025-01-29 09:12 本頁面
【正文】 電子欺騙 ? 電子欺騙 ? 電子欺騙技術(shù)是一種利用目標(biāo)網(wǎng)絡(luò)的信任關(guān)系，即計算機(jī)之間的相互信任關(guān)系來獲取計算機(jī)系統(tǒng)非授權(quán)訪問的一種方法。如 IP地址電子欺騙，就是偽造他人的源 IP地址，其實質(zhì)就是讓一臺機(jī)器來扮演另一臺機(jī)器，籍以達(dá)到蒙混過關(guān)的目的。入侵者不用輸入用戶帳號和口令，就可以侵入目標(biāo)。 IP電子欺騙 ? IP電子欺騙就是偽造他人的源 IP地址。其實質(zhì)就是讓一臺機(jī)器扮演另一臺機(jī)器。 ? 常見的攻擊過程 –讓被替代的機(jī)器 A休眠 –發(fā)現(xiàn)目標(biāo)機(jī)器 B的序列號規(guī)律 –冒充機(jī)器 A向機(jī)器 B發(fā)出請求，算出機(jī)器應(yīng)該發(fā)來什么序列號，給出機(jī)器 B想要的回應(yīng)。 IP電子欺騙 –這樣就可以利用機(jī)器 B對機(jī)器 A的信任關(guān)系進(jìn)行攻擊。 ? IP電子欺騙并不容易： –此技術(shù)只適用于少數(shù)平臺 –這項技術(shù)復(fù)雜難懂，甚至對接密高手也是如此。 –用戶可以很容易防范 IP欺騙攻擊 IP spoof的實現(xiàn)原理 IP是網(wǎng)絡(luò)層的一個非面向連接的協(xié)議， IP數(shù)據(jù)包的主要內(nèi)容由源 IP地址，目地 IP地址，所傳數(shù)據(jù)構(gòu)成， IP的任務(wù)就是根據(jù)每個數(shù)據(jù)報文的目的地址，路由完成報文從源地址到目的地址的傳送。至于報文在傳送過程中是否丟失或出現(xiàn)差錯， IP不會考慮。對 IP來講，源設(shè)備與目的設(shè)備沒有什么關(guān)系，它們是相互獨立的。 IP包只是根據(jù)數(shù)據(jù)報文中的目的地址發(fā)送，因此借助高層協(xié)議的應(yīng)用程序來偽造 IP地址是比較容易實現(xiàn)的。 與此同時， TCP作為保障兩臺通訊設(shè)備之間數(shù)據(jù)有保證的順序傳輸?shù)膮f(xié)議，是面向連接的，它需要連接雙方都同意 才能進(jìn)行通訊。 TCP傳輸雙方傳送的每一個字節(jié)都伴隨著一個序列號（ SEQ），它期待對方在接收到后產(chǎn)生一個應(yīng)答（ ACK）， 應(yīng)答一方面通知對方數(shù)據(jù)成功收到，另一方面告知對方希望接收的下一個字節(jié)。同時，任何兩臺設(shè)備之間欲建立 TCP連接都需要一個兩方確認(rèn)的起始過程，稱三次握手，可分解如下面來表示 : 三次握手 ? 第一步 :請求方向服務(wù)方發(fā)送 SYN，表示想發(fā)起一次 TCP連接。我們假定這次的序列號是某個數(shù)值 X Trust Target SYN SEQ:X ? 第二步 :服務(wù)方產(chǎn)生 SYN， ACK響應(yīng)，并向請求方發(fā)送 ACK， ACK的值為 X+1，表示數(shù)據(jù)成功接收到，且告知下一次希望接收到字節(jié)的 SEQ是 X+1。同時， 服務(wù)方向請求方發(fā)送自己的 SEQ， 我們假定它的序列號是某個數(shù)值 Y。 Target Trust SYN， ACK SEQ:Y ACK:X+1 ? 第三步 : 請求方向服務(wù)方發(fā)送 ACK，表示接收到服務(wù)方的回應(yīng)。這次它的SEQ值為 X+1，同時它的 ACK值為 Y+1，原理同上。 Trust Target ACK SEQ:X+1 ACK:Y+1 完成這一步以后， 請求方與服務(wù)方之間的連接開放，數(shù)據(jù)可以進(jìn)行傳輸了。 IP Spoof狀態(tài)下的三次握手 ? 第一步、 Hack假冒 Trust主機(jī) IP向服務(wù)方 Target發(fā)送 SYN，告訴 Target 來自他所信任的 Trust主機(jī)想發(fā)起一次 TCP連接，序列號為數(shù)值 X，這一步實現(xiàn)比較簡單， Hack將 IP包的源地址偽造為 Trust主機(jī) IP地址即可。 Hack Target SYN SEQ:X 注意： 在攻擊的整個過程中，必須使 Trust主機(jī)與網(wǎng)絡(luò)的正常連接中斷。因為 SYN請求中 IP包源地址是 Trust主機(jī)的，當(dāng) Target收到 SYN請求時，將根據(jù) IP包中源地址反饋 ACK，SYN給 Trust主機(jī)， 但事實上 Trust并未向 Target發(fā)送 SYN請求， 所以 Trust收到后會認(rèn)為這是一次錯誤的連接，從
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1