網絡攻擊步驟和常用工具-文庫吧資料
2025-05-21 05:05本頁面
【正文】 f的程序，可讓攻擊者發(fā)送假的 DNS回應給受害者，以使攻擊者要訪問其他機器時卻訪問攻擊者的機器。 Arpspoof讓攻擊者將這種映射關系打亂從而在交換型的網絡環(huán)境里截取數據。 Arpspoof可以讓攻擊者操縱 LAN上的 ARP（地址解析協議）流量。 用 ARP欺騙信息對付交換機 有一些交換機在所剩余的內存到達一定限度時就停止存儲 MAC地址，因此 MAC地址洪泛對這種交換機沒有作用。此時，一些交換機便開始向所有連在其上的鏈路發(fā)送數據。最后，交換機內存耗盡，里面填充的都是假的 MAC地址。 用洪泛對付交換機 ? 向 LAN上發(fā)送大量的隨機 MAC地址以造成洪泛。例如，除非你能將 FTP會話的用戶 ID、密碼、單個命令和文本本身分離開來，否則這些原始比特位一點用都沒有用。 功能： 分析大量應用程序的數據包 ? 能分析解釋眾多的協議類型。 ? 加密標準 WEP： 40位或 104位經典流式密鑰 (調查顯示 ,85%無線網絡沒有使用 WEP功能 ) 網絡監(jiān)聽 監(jiān)聽軟件 通過集線器進行監(jiān)聽：被動監(jiān)聽 典型工具 Snort和 Sniffit 通過交換機進行監(jiān)聽：主動監(jiān)聽 攻擊者發(fā)明了很多工具，這些工具向交換型 LAN發(fā)送數據，以達到截獲原本不會發(fā)送到安裝了嗅探器的機器的流量的目的。 (3 光纖 : 分接易被發(fā)現 , 沒有電磁輻射 . (4)無線通信： 應用廣泛：無線計算機連接 ， 車庫開門器 ，本地無線電 ， 部分無繩電話等等 。WAN上的信號截取者還必須能將信號從多路復用信號中分離 。 傳輸中的威脅 — 竊聽 (1)電纜 :嗅探器 sniffer,對網卡重新編程 自感應技術 (從電纜線讀取輻射信號 ,要求足夠近 )。 ? 攻擊者利用這個 TTL值來確定網絡中數據包的路徑：通過發(fā)送具有各種 TTL值的一系列數據包，能夠從已經知道的源站跟蹤所有的路由器，一直到所有目的地。如果 TTL值是 0，則路由器給數據包的源站回送一個 ICMP超時的消息。 ? TTL字段工作原理： 當路由器收到任何傳來的 IP數據包的時候，它首先將 TTL字段的值減去 1。跟蹤路由技術依賴于 IP首部中的生存時間（ TTL）字段。此外， XScan的許多功能還需進一步完善，如掃描的漏洞較少且漏洞信息不詳細，能夠檢測識別的操作系統也只有十幾種。它支持插件功能，提供了圖形界面和命令行兩種操作方式，能夠實現掃描遠程操作系統類型、標準端口、常見漏洞等功能。它允許靈活的定義目標 IP端口列表，而且圖形化的交互界面使得用起來簡單方便。 Nmap雖然是一個強大的端口掃描工具，但遺憾的是它沒有掃描漏洞的功能，無法對目標主機的脆弱性進行深入挖掘，不能符合網絡攻擊系統中的綜合性能強的作戰(zhàn)要求。探尋數據包示意圖 常見掃描工具 Nmap ? 由 Fyodor編寫的 Nmap提供 TCP、 UDP端口掃描和操作系統指紋識別的功能。其中 IP服務類型（ Type Of Service）字段是 0或 20（ TOS=0|20）， IP的長度是 38字節(jié)（ IPLen=38），應答數據包中的 IP總長度是 148字節(jié)（ RIPTL=148）， RID=E表明應答 IP的 ID復制了發(fā)送的 UDP數據包中的 IPID（否則為 RID=F）， RIPCK=E表明應答 IP的校驗和是正確的， UCK=E說明 UDP校驗和也是正確的， ULEN說明 UDP包的長度是 0x134，最后 DAT=E表明目標正確的應答了 UDP數據包。 ? T T6和 T7測試是分別向關閉的端口發(fā)送一個 SYN、 ACK和 FIN|PSH|URG＋ Options數據包。 ? T3測試是向開放的端口發(fā)送一個TH_SYN|TH_FIN|TH_URG|TH_PUSH＋ Options數據包。測試 1是向開放的端口發(fā)送一個 SYN＋ Options數據包，該系統的應答數據包中標記了 DF位（ DF=Y），窗口大小為 0x2238（ W=2238），ACK的值是原來的序列號加 1（ ACK=S++），標志位是ACK|SYN（ Flags=AS），選項中只有 MSS有應答（ Ops=M）。如何確定處理方式？ 棧指紋識別方法 (續(xù) ) ? ICMP協議 – ICMP錯誤消息的限制 ? 發(fā)送一批 UDP包給高端關閉的端口，然后計算返回來的不可達錯誤消息 – ICMP端口不可達消息的大小 ? 通常情況下送回 IP頭 +8個字節(jié)，但是個別系統送回的數據更多一些 – ICMP回應消息中對于校驗和的處理方法不同 – ICMP回應消息中， TOS域的值 ? TCP選項 – 這里充滿了各種組合的可能性 – 應答方式 “ QueryReply”，可以把多個選項放到一個包中 ? SYN Flooding對抗測試 – 先發(fā)送 8個 SYN包，看還能不能建立連接，確認它是否受此攻擊 Nmap的指紋庫 ? 指紋模板文件： ? 首先定義一組測試，例如 TEST DESCRIPTION:
教學課件相關推薦
鄂ICP備17016276號-1