欺騙攻擊-arp攻擊(文件)
【正文】 者假冒信任主機向目標(biāo)主機發(fā)出 TCP連接，并預(yù)測到目標(biāo)主機的 TCP序列號，攻擊者就能使用有害數(shù)據(jù)包，從而蒙騙目標(biāo)主機 IP Spoofing （ IP欺騙） IP欺騙攻擊過程 IP欺騙攻擊過程 ?? 屏蔽主機 B。 DNS欺騙原理 演講完畢，謝謝觀看！ 。猜測 ISN的基值和增加規(guī)律 ?? 將源地址偽裝成被信任主機，發(fā)送 SYN請求建立連接 ?? 等待目標(biāo)主機發(fā)送 SYN+ACK，黑客看不到該數(shù)據(jù)包 ?? 再次偽裝成被信任主機發(fā)送 ACK，并帶有預(yù)測的目標(biāo)機的 ISN+1 ?? 建立連接，通過其它已知漏洞獲得 Root權(quán)限，安裝后門并清除 Log IP欺騙攻擊 ? ?? 攻擊的難點： ISN的預(yù)測 ? ?? TCP使用 32位計數(shù)器 ? ?? 每一個連接選擇一個 ISN ? ?? 不同的系統(tǒng)的 ISN有不同的變化規(guī)律 ? ?? ISN每秒增加 128000，出現(xiàn)連接增加 64000 ? ?? 無連接情況下每
公司管理相關(guān)推薦
鄂ICP備17016276號-1