工學網(wǎng)絡(luò)攻擊ppt課件-資料下載頁
2025-10-25 20:42本頁面
【正文】 注射式攻擊（ Injection）；并且還可以把會話劫持攻擊分為兩種形式： 1）被動劫持， 2）主動劫持；被動劫持實際上就是在后臺監(jiān)視雙方會話的數(shù)據(jù)流，從中獲得敏感數(shù)據(jù)；而主動劫持則是將會話當中的某一臺主機 “ 踢 ” 下線，然后由攻擊者取代并接管會話， 中間人攻擊 ManintheMiddleAttack，（ 簡稱“ MITM攻擊 ” ）是一種 “ 間接 ” 的入侵攻擊，這種攻擊模式通過各種技術(shù)手段將受入侵者控制的一臺計算機虛擬放置在網(wǎng)絡(luò)連接中的兩臺通信計算機之間，這臺計算機就稱為 “ 中間人 ” 。 中間人攻擊 然后入侵者把這臺計算機模擬一臺或兩臺原始計算機，使 “ 中間人 ” 能夠與原始計算機建立活動連接并允許其讀取或修改傳遞的信息，然而兩個原始計算機用戶卻認為他們是在互相通信。通常，這種 “ 攔截數(shù)據(jù) —— 修改數(shù)據(jù) —— 發(fā)送數(shù)據(jù) ” 的過程就被稱為 “ 會話劫持 ”（ SessionHijack）。 注射式攻擊 ? 它不會改變會話雙方的通訊流，而是在雙方正常的通訊流插入惡意數(shù)據(jù)。在注射式攻擊中，需要實現(xiàn)兩種技術(shù)： 1） IP欺騙， 2） 預測 TCP序列號。如果是 UDP協(xié)議，只需偽造 IP地址，然后發(fā)送過去就可以了，因為 UDP沒有所謂的TCP三次握手，但基于 UDP的應用協(xié)議有流控機制，所以也要做一些額外的工作。對于 IP欺騙，有兩種情況需要用到： 1） 隱藏自己的 IP地址； 2） 利用兩臺機器之間的信任關(guān)系實施入侵。 hunt ? l/w/r) list/watch/reset connections ? l(字母 l)為查看當前網(wǎng)絡(luò)上的會話 。 ? w為監(jiān)視當前網(wǎng)絡(luò)上的某個會話 。 ? r為重置當前網(wǎng)絡(luò)上的某個會話。 hunt ? a) arp/simple hijack (avoids ack storm if arp used) ? 中間人攻擊 (會話劫持 )， Hunt先進行 ARP欺騙，然后進行會話劫持。使用此方法可以避免出現(xiàn) ACK風暴。 ? s) simple hijack ? 簡單的會話劫持，也就是注射式攻擊。會出現(xiàn) ACK風暴。 ? d) daemons rst/arp/sniff/mac ? 該選項共實現(xiàn)四個功能，分別為：終止會話，自動發(fā)送帶 RST標志位的 TCP包 。ARP欺騙后進行數(shù)據(jù)包轉(zhuǎn)發(fā) 。嗅探功能 。在當前網(wǎng)絡(luò)上收集 MAC地址。
教學課件相關(guān)推薦
鄂ICP備17016276號-1