工學(xué)網(wǎng)絡(luò)攻擊ppt課件-資料下載頁(yè)
2024-11-03 20:42本頁(yè)面
【正文】 注射式攻擊（ Injection）；并且還可以把會(huì)話劫持攻擊分為兩種形式： 1）被動(dòng)劫持， 2）主動(dòng)劫持；被動(dòng)劫持實(shí)際上就是在后臺(tái)監(jiān)視雙方會(huì)話的數(shù)據(jù)流，從中獲得敏感數(shù)據(jù)；而主動(dòng)劫持則是將會(huì)話當(dāng)中的某一臺(tái)主機(jī) “ 踢 ” 下線，然后由攻擊者取代并接管會(huì)話， 中間人攻擊 ManintheMiddleAttack，（ 簡(jiǎn)稱“ MITM攻擊 ” ）是一種 “ 間接 ” 的入侵攻擊，這種攻擊模式通過(guò)各種技術(shù)手段將受入侵者控制的一臺(tái)計(jì)算機(jī)虛擬放置在網(wǎng)絡(luò)連接中的兩臺(tái)通信計(jì)算機(jī)之間，這臺(tái)計(jì)算機(jī)就稱為 “ 中間人 ” 。 中間人攻擊 然后入侵者把這臺(tái)計(jì)算機(jī)模擬一臺(tái)或兩臺(tái)原始計(jì)算機(jī)，使 “ 中間人 ” 能夠與原始計(jì)算機(jī)建立活動(dòng)連接并允許其讀取或修改傳遞的信息，然而兩個(gè)原始計(jì)算機(jī)用戶卻認(rèn)為他們是在互相通信。通常，這種 “ 攔截?cái)?shù)據(jù) —— 修改數(shù)據(jù) —— 發(fā)送數(shù)據(jù) ” 的過(guò)程就被稱為 “ 會(huì)話劫持 ”（ SessionHijack）。 注射式攻擊 ? 它不會(huì)改變會(huì)話雙方的通訊流，而是在雙方正常的通訊流插入惡意數(shù)據(jù)。在注射式攻擊中，需要實(shí)現(xiàn)兩種技術(shù)： 1） IP欺騙， 2） 預(yù)測(cè) TCP序列號(hào)。如果是 UDP協(xié)議，只需偽造 IP地址，然后發(fā)送過(guò)去就可以了，因?yàn)?UDP沒(méi)有所謂的TCP三次握手，但基于 UDP的應(yīng)用協(xié)議有流控機(jī)制，所以也要做一些額外的工作。對(duì)于 IP欺騙，有兩種情況需要用到： 1） 隱藏自己的 IP地址； 2） 利用兩臺(tái)機(jī)器之間的信任關(guān)系實(shí)施入侵。 hunt ? l/w/r) list/watch/reset connections ? l(字母 l)為查看當(dāng)前網(wǎng)絡(luò)上的會(huì)話 。 ? w為監(jiān)視當(dāng)前網(wǎng)絡(luò)上的某個(gè)會(huì)話 。 ? r為重置當(dāng)前網(wǎng)絡(luò)上的某個(gè)會(huì)話。 hunt ? a) arp/simple hijack (avoids ack storm if arp used) ? 中間人攻擊 (會(huì)話劫持 )， Hunt先進(jìn)行 ARP欺騙，然后進(jìn)行會(huì)話劫持。使用此方法可以避免出現(xiàn) ACK風(fēng)暴。 ? s) simple hijack ? 簡(jiǎn)單的會(huì)話劫持，也就是注射式攻擊。會(huì)出現(xiàn) ACK風(fēng)暴。 ? d) daemons rst/arp/sniff/mac ? 該選項(xiàng)共實(shí)現(xiàn)四個(gè)功能，分別為：終止會(huì)話，自動(dòng)發(fā)送帶 RST標(biāo)志位的 TCP包 。ARP欺騙后進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā) 。嗅探功能 。在當(dāng)前網(wǎng)絡(luò)上收集 MAC地址。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1