網(wǎng)絡(luò)嗅探技術(shù)ppt(編輯修改稿)
2024-11-14 19:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 是想要 Switch相信你，而不是要機(jī)器 A相信你。因?yàn)?Switch是動(dòng)態(tài)更新其地址表的。其關(guān)鍵技術(shù)是需要向 Switch發(fā)送偽造過(guò)的數(shù)據(jù)包，其中源 MAC地址對(duì)應(yīng)的是機(jī)器 C的 MAC地址，現(xiàn)在 Switch就把機(jī)器 C和你的端口對(duì)應(yīng)起來(lái)了。 Router Advertisements（ ICMP路由通告） 這主要是由 ICMP路由器發(fā)現(xiàn)協(xié)議 (IRDP)的缺陷引起的 ， 在 Windows 95/98/2021及 SunOS、 Solaris ， 都使用了 IRDP協(xié)議 ， SunOS系統(tǒng)只在某些特定的情況下使用該協(xié)議 ， 而 Windows 95/98和 Windows 2021都是默認(rèn)的使用 IRDP協(xié)議 。 IRDP協(xié)議的主要內(nèi)容就是告訴人們誰(shuí)是路由器 ， 如果一個(gè)黑客利用 IRDP宣稱自己是路由器的情況是很糟糕的 ， 因?yàn)樗邢嘈藕诳偷恼?qǐng)求的機(jī)器都會(huì)把所有的數(shù)據(jù)都發(fā)送給黑客所控制的機(jī)器 。 Redirect（ ICMP重定向） 所謂 ICMP重定向，就是指告訴機(jī)器向另一個(gè)不同的路由發(fā)送他的數(shù)據(jù)包， ICMP重定向通常使用在這樣的場(chǎng)合下，假設(shè) A與 B兩臺(tái)機(jī)器分別位于同一個(gè)物理網(wǎng)段內(nèi)的兩個(gè)邏輯子網(wǎng)內(nèi)，而 A和 B都不知道這一點(diǎn)，只有路由器知道，當(dāng) A發(fā)送給 B的數(shù)據(jù)到達(dá)路由器的時(shí)候，路由器會(huì)向 A送一個(gè) ICMP重定向包，將 B的真實(shí)地址告訴 A，這樣， A就可以和 B直接通信了。而一個(gè)黑客完全可以利用這一點(diǎn)來(lái)進(jìn)行攻擊，使得 A發(fā)送給 B的數(shù)據(jù)直接發(fā)送給黑客。 常用嗅探器 本節(jié)內(nèi)容 Sniffit Snoop TCPdump Dsniff Sniffit Sniffit 可 以 運(yùn) 行 在 Solaris 、 SGI 和 Linux 等 平 臺(tái) 上 ， 由 Lawrence Berkeley Laboratory 實(shí)驗(yàn)室開(kāi)發(fā)的一個(gè)免費(fèi)的網(wǎng)絡(luò)監(jiān)聽(tīng)軟件 。 而 Sniffit PRO版支持 Windows NT，也支持 WINDOWS 2021。 使用方法： a： 以 ASCII形式將監(jiān)聽(tīng)的結(jié)果輸出 。 A： 在進(jìn)行記錄時(shí) ， 所有不可打印的字符都可代替 。 b： 等同于同時(shí)使用參數(shù) t amp。 s。 d： 將監(jiān)聽(tīng)所得內(nèi)容以十六進(jìn)制方式顯示在當(dāng)前終端 。 p： 記錄連接到的包 ， 0為所有端口 。 缺省為 0。 P protocol： 選擇要檢查的協(xié)議 ， 缺省為 TCP。 可能的選擇有 IP、 TCP、 ICMP、 UDP和他們的組合 。 s：指定 Sniffer 檢查從 發(fā)送的數(shù)據(jù)包 。 t 指定 Sniffer 檢查發(fā)送到的數(shù)據(jù)包 。 i：進(jìn)入交互模式 。 l：設(shè)定數(shù)據(jù)包大小， default（缺省值）是 300字節(jié)。 想要記錄從主機(jī) ： sniffit： ~/ sniffit – p 23 t 想要記錄到主機(jī) ftp服務(wù)： sniffit： ~/ sniffit – p 21 – l 0 – t 記錄所有發(fā)出和發(fā)往主機(jī) ： sniffit： ~/ sniffit p 25 l 0 b – t amp。 或者 sniffit： ~/ sniffit p 25 l 0 ； b ； s ； amp。 想要使用有菜單的界面： sniffit： ~/ sniffit – i 網(wǎng)絡(luò)出現(xiàn)一些錯(cuò)誤 ， 想要查看控制消息： sniffit： ~/ sniffit – p icmp – b – s 將口令記錄在以 nnn開(kāi)始的文件中 ， 可以用 cat nnn*來(lái)查看： sniffit： ~/ sniffit – p 23 – A . t 或者 sniffit： ~/ sniffit –p 23 –A ^ t 下面是運(yùn)行 sniffit的一個(gè)例子： sniffit – a – A . – p 23 – t .@ 入口參數(shù)的設(shè)置非常簡(jiǎn)單 ， 為： a接收所有信息； A將不可打印字符用 “ .” 代替； p監(jiān)聽(tīng)端口 23； t 目標(biāo)地址在 子網(wǎng)范圍 （ 可以只監(jiān)聽(tīng)一臺(tái)主機(jī)或者是源主機(jī) ） 。 使用 s 參數(shù)可以指定監(jiān)聽(tīng)的源主機(jī) 。網(wǎng)絡(luò)監(jiān)聽(tīng)程序的人口參數(shù)其實(shí)非常簡(jiǎn)單 ， 只要具有初步的網(wǎng)絡(luò)知識(shí)便可以正確地使用它們 。 以下是監(jiān)聽(tīng)到的部分結(jié)果： Packet D ： 11． 22． 33． 41． 102811． 22． 33． 14． 23 E..35． 0． ....!． (.......． P.”/ .： ....vt100.. 出現(xiàn) vtl00的字樣，是使用 Tel服務(wù)時(shí)，源主機(jī)與目標(biāo)主機(jī)進(jìn)行終端類(lèi)型協(xié)商，在這一階段源主機(jī)告訴目標(biāo)主機(jī)自己使用的終端類(lèi)型，這是一次遠(yuǎn)程終端服務(wù)的開(kāi)始。在這之后，很可能就會(huì)傳輸用戶的登錄名和口令字。這里很清楚，使用端口 1028的是客戶端，而使用端口 23的是服務(wù)器端。 Snoop Snoop默認(rèn)情況安裝在 Solaris下，是一個(gè)用于顯示網(wǎng)絡(luò)交通的程序。 [ a ]： Listen to packets on audio [ d device ]： settable to le， ie， bf， tr [ s snaplen ]： Truncate packets [ c count ]： Quit after count packets [ P ]： Turn OFF promiscuous mode [ D ]： Report dropped packets [ S ]： Report packet size [ i file ]： Read previously captured packets [ o file ]： Capture packets in file [ n file ]： Load addrtoname table from file [ N ]： Create addrtoname table [ t r|a|d ]： Time： Relative， Absolute or Delta [ v ]： Verbose packet
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1