工學(xué)網(wǎng)絡(luò)攻擊ppt課件(參考版)
2024-11-06 20:42本頁面
【正文】 。嗅探功能 。 ? d) daemons rst/arp/sniff/mac ? 該選項共實現(xiàn)四個功能，分別為：終止會話，自動發(fā)送帶 RST標(biāo)志位的 TCP包 。 ? s) simple hijack ? 簡單的會話劫持，也就是注射式攻擊。 hunt ? a) arp/simple hijack (avoids ack storm if arp used) ? 中間人攻擊 (會話劫持 )， Hunt先進行 ARP欺騙，然后進行會話劫持。 ? w為監(jiān)視當(dāng)前網(wǎng)絡(luò)上的某個會話 。對于 IP欺騙，有兩種情況需要用到： 1） 隱藏自己的 IP地址； 2） 利用兩臺機器之間的信任關(guān)系實施入侵。在注射式攻擊中，需要實現(xiàn)兩種技術(shù)： 1） IP欺騙， 2） 預(yù)測 TCP序列號。通常，這種 “ 攔截數(shù)據(jù) —— 修改數(shù)據(jù) —— 發(fā)送數(shù)據(jù) ” 的過程就被稱為 “ 會話劫持 ”（ SessionHijack）。 會話劫持分類 ? 我們可以把會話劫持攻擊分為兩種類型： 1）中間人攻擊 (Man In The Middle，簡稱 MITM)，2）注射式攻擊（ Injection）；并且還可以把會話劫持攻擊分為兩種形式： 1）被動劫持， 2）主動劫持；被動劫持實際上就是在后臺監(jiān)視雙方會話的數(shù)據(jù)流，從中獲得敏感數(shù)據(jù)；而主動劫持則是將會話當(dāng)中的某一臺主機 “ 踢 ” 下線，然后由攻擊者取代并接管會話， 中間人攻擊 ManintheMiddleAttack，（ 簡稱“ MITM攻擊 ” ）是一種 “ 間接 ” 的入侵攻擊，這種攻擊模式通過各種技術(shù)手段將受入侵者控制的一臺計算機虛擬放置在網(wǎng)絡(luò)連接中的兩臺通信計算機之間，這臺計算機就稱為 “ 中間人 ” 。 會話劫持原理 ? 帶有凈荷的攻擊報文能夠使被攻擊主機對下一個要收到的 TCP報文中的確認(rèn)序號（ ackseq）的值的要求發(fā)生變化，從而使另一臺合法的主機向被攻擊主機發(fā)出的報文被被攻擊主機拒絕。 ? 對于攻擊者來說，所必須要做的就是窺探到正在進行 TCP通信的兩臺主機之間傳送的報文，這樣攻擊者就可以得知該報文的源 IP、源 TCP端口號、目的 IP、目的 TCP端號，從而可以得知其中一臺主機對將要收到的下一個 TCP報文段中 seq和 ackseq值的要求。 會話劫持原理 ? 因此，對于一臺主機來說，其收發(fā)的兩個相臨 TCP報文之間的序號和確認(rèn)序號的關(guān)系為：它所要發(fā)出
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1