【正文】 P 包 ?. 等所有的應用包。端口是操作系統(tǒng)內(nèi)核用來表示不同的網(wǎng)絡進程 , 是嚴格區(qū)分傳輸層人口的標示。這里的攻擊方法是針對 TCP/IP 本身的缺陷的，而不是某一具體的實現(xiàn) [3]。當局域網(wǎng)內(nèi)某臺主機傳送數(shù)據(jù)到 Inter 時， IP 包首先通過防火墻，防火墻過濾規(guī)則并不允許該 IP 包直接通過，而是截取該 IP包，把這個包的源地址 和端口號記錄下來并改寫為防火墻的合法 IP地址和選定端口號，然后送到 Inter。本文搜集了網(wǎng) 絡 IP 欺騙的一些常見手法以及所使用的技術手段和實現(xiàn)方法，以達到了解 IP 欺騙的手法，辨認網(wǎng)絡 IP欺騙，能夠更好的打擊網(wǎng)絡犯罪的目的。 precautionary measure。在今后的公安工作中我們可以利用 這樣的常用軟件進行案件偵查破案。 課題研究意義 現(xiàn)如今，全球網(wǎng)民數(shù)量已接近 10 億，網(wǎng)絡已經(jīng)成為生活離不開的工具，經(jīng)濟、文化、軍事和社會活動都強烈地依賴于網(wǎng)絡。由 IP地址與端口號組成的二元組 (IP 地址，端口號）被稱作端點。 靠軟件實現(xiàn)的簡單 IP隱藏 圖 1 增加新 IP 圖 2 設置新 IP 中國人民公安大學本科畢業(yè)論文（設計） 5 圖 3 添加 IP 中國人民公安大學本科畢業(yè)論文（設計） 6 3． IP 欺騙的攻擊 欺騙攻擊的原理 IP 欺騙的技術比較復雜，不是簡單地照貓畫老虎就能掌握，但作為常規(guī)攻擊手段，有必要理解其原理，至少有利于自己的安 全防范，易守難攻。正是因為 IP 協(xié)議自身的缺陷給 IP 欺騙提供了機會。對目標主機 A 進行攻擊 , 必須知道主機 A 的數(shù)據(jù)包序 列號。 通過上面兩步中可以看到我們無需關心 TCP 序列號，無需關心信任者的存活狀態(tài)，無需關心 上層協(xié)議，可應用于 RDP,FTP,SSH,HTTP 等任何 IP協(xié)議。以 IE 瀏覽器為例，運行 IE，點擊“工具”→“ Inter 選項”，在彈出的“ Inter 選項”對話框中選擇“連接”標簽，再點擊“設置”按鈕，在彈出的對話框中把“對此連接使用代理服務器”前面的框勾選上，然后在“地址”和“端口”欄中填入你找到的代理服中國人民公安大學本科畢業(yè)論文（設計） 11 務器 IP 和所用端口即可。 2因為黑客知道其他計算機有一個與服務器 IP地址部分公用的 IP 地址，他便盡力模擬一個能讓其通過路由器和作為網(wǎng)中國人民公安大學本科畢業(yè)論文（設計） 13 絡用戶訪問系統(tǒng)的 IP 號碼。在向?qū)е悬c擊 “ 下一步 ” 按鈕，為新的安全策略命名；再按 “ 下一步 ” ，則顯示 “ 安全通信請求 ” 畫面，在畫面上把 “ 激活默認相 應規(guī)則 ” 左邊的鉤去掉，點擊 “ 完成 ” 按鈕就創(chuàng)建了一個新的 IP 安全策略。一些容易泄漏用戶 IP的網(wǎng)絡軟件(、 MSN、 IE等 )都支持使用代理方式連接 Inter，特別是 使用 “ezProxy” 等代理軟件連接后， IP版的 都無法顯示該 IP 地址。 偵查員可以運用 對高危人群進行監(jiān)控分析，進行逆向追蹤分析，對在逃人員對比查控，通過不斷的研判和實踐，不斷獲取更多的信息資源，提供可靠的事實依據(jù)，使之在控制措施的取舍上，有更明確的 針對性。此理論其發(fā)展道路還很長。 展望 我認為在今后的公安工作中我們可以利用 這樣的常用軟件進行案件偵查破案。 電子證據(jù)采集的步驟 相對于其他證據(jù)， 電子證據(jù)具有高科技性和無形性、內(nèi)容的易破壞性和不安全性、多媒體性和復合性的特點。不過使用這些軟件有些缺點，譬如：它耗費資源嚴重，降低計算機性能 。 IP 欺騙只能攻擊那些運行真正的 TCP/IP 的機器，真正的 TCP/IP 指的是那些完全實現(xiàn)了 TCP/IP 協(xié)議，包括所有的端口和服務。許多安全設備，如路由器，只允許有一定 IP 地址的計算機收發(fā)傳送。 欺騙犯罪的特點分析 1填好后，點擊“開始測試”按鈕，測試一下該服務器的速度，如果“速度快、可使用”處于顯亮狀態(tài)，那么就 可以使用此服務器。 中國人民公安大學本科畢業(yè)論文（設計） 9 第二步 :C 收到原 IP 為 B 的數(shù)據(jù)包后做出響應，目標 IP 為 B,目標 MAC 為 A。假設主機 Z 企圖入侵主機 A, 而主機 A 信任主機 B。 TCP/IP 協(xié)議早期是為了方便地實現(xiàn)網(wǎng)絡的連接 , 但是其本身存在一些不安全的地方 , 從而使一些別有用心的人可以對 TCP/IP 網(wǎng)絡進行攻擊 , IP 欺騙就是其中的一種。它允許用戶擴展 IP 地址，允許沒有注冊 IP 地址的計算機經(jīng)由 Linux 主機連接到中國人民公安大學本科畢業(yè)論文（設計） 4 互聯(lián)網(wǎng)上。 IP 報文首部的控制信息中包含源與目的主機的 IP地址。 網(wǎng)絡技術的應用在為人們的生活工作帶來便利的同時也帶來了不容忽視的安全隱患。 IP 地址欺騙只適用于那些通過 IP 地址實現(xiàn)訪問控制的系統(tǒng)?？v觀網(wǎng)絡上的各種安全性攻擊特征 , 可歸結為消極性和主動性兩種。 論文的目的就是通過對它進行全面分析來深刻認識這種攻擊行為的本質(zhì) 以進一步探討針對它的防御措施。用此方法即可實現(xiàn)用一個 IP地址代替所有內(nèi)部網(wǎng)地址，達到保護內(nèi)部 IP地址的目的。 IP 地址欺騙只適用于那些通過 IP 地址實現(xiàn)訪問控制的系統(tǒng)。如 FTP 服務被綁定在 21 號端口 , WWW 服務被綁定在 80 號端口 , Inter 服務被綁定在 23 號端口。 第一步 :A 中的 IE訪問一個不存在的 IP 地址 下將不會有任何回應。 （ 2） 利用其他軟件，隱藏計算機 IP地址 “網(wǎng)絡新手 IP 隱藏器”能夠隱藏我們真實的 IP 地址，減少受攻擊的機會或隱藏身份去攻擊 首先確定已經(jīng)與網(wǎng)絡連接好了，然后點擊“最新代理服務器”按鈕，在右側的窗口中會給出一些代理服務器的信息。隨著計算機技術的飛速發(fā)展 ,“計算機犯 罪”這一術語隨著時間的推移 ,應用領域急劇擴大而不斷獲得新的含義。 這些攻擊首先是要獲得被攻擊者的 IP。 欺騙攻擊的防護手段 欺騙技術的特征 首先我們要了解 IP欺騙技術 的特征，特征如下： 1．只有少數(shù)的平臺被這種技術攻擊，也就是說很多平臺都沒有這方面的缺陷，所以不會被 IP 欺騙的技術攻擊。 于是重新啟動后，電腦中上述網(wǎng)絡端口就被關閉了，病毒和黑客再也不能連上這些端口，從而保護了你的電中國人民公安大學本科畢業(yè)論文（設計） 15 腦 [5]。相關法律、法規(guī)不健全不完善，造成立案不明確，取證難這一問題已經(jīng)成為當前制約公安機關有效打擊網(wǎng)絡犯罪的主要矛盾。 由于網(wǎng)絡技術發(fā)展迅速，各種黑客軟件也是層出不窮，網(wǎng)絡 IP欺騙的方式也是越來越多令人防不勝防，在通過本文的寫作之后，更應該努力學習 ，研究更多更全的網(wǎng)絡IP欺騙技術，為我國網(wǎng)絡安全事業(yè)做出自己的一份貢獻。 中國人民公安大學本科畢業(yè)論文（設計） 25 參考文獻 [1] Douglase, ComerDavid L, Stevens著 .用 TCP/IP進行網(wǎng)際互聯(lián) [M].北京 :清華大學出版社 ,2021. [2] 余偉建 ,嚴忠軍 ,盧科霞 ,王凌著 .黑客攻擊手段分析與防范 [M].北京 :人民郵電出版社 , 2021 中國人民公安大學本科畢業(yè)論文（設計） 20 捕獲的報文報文解碼二進制內(nèi)容碼 圖 11 解碼分析原 IP 和 MAC 點地址 對 于 MAC地址， Sniffer軟件進行了頭部的替換，如 00e0fc開頭的就替換成 Huawei，這樣有利于了解網(wǎng)絡上各種相關設備的制造廠商信息。需要網(wǎng)絡上的一臺能夠提供代理能力的計算機，如果用戶無法找到這樣的代理服務器就不能使用代理 (查找代理服務器時，可以使用 “ 代理獵手 ” 等工具軟件掃描網(wǎng)絡上的代理服務器 )。 點擊 “ 確定 ” 后回到篩選器列表的對話框，可以看到已經(jīng)添加了一條策略，重復以上步驟繼續(xù)添加 TCP 13 13 44 593 端口和 UDP 13 13445 端口，為它們建立相應的篩選器。 第二，黑客在試過網(wǎng)上 IP 地址之后，便開始監(jiān)視網(wǎng)下傳送包的序列號，然后，黑客將試圖推測服務器能 產(chǎn)生的下一個序列號，再將自己有效地插入服務器和用戶之間。破案難度大 ,偵查取證困難計算機犯罪黑數(shù)相當高。 （ 3） 利用“肉雞”，成功隱藏 IP 隱藏 IP的另外一個方法是利用受控于你的電腦上的木馬（也就是利用肉雞），該 電腦可以自由訪問網(wǎng)絡且不限于和你在一起（比方說單位或?qū)W校的電腦）。代理服務器的原理是在客戶機和遠程服務器之間架設一個“中轉站”，當客戶機向遠程服務器提出服務要求后，代理服務器首先截取用戶的請求，然