工學(xué)網(wǎng)絡(luò)攻擊ppt課件-閱讀頁(yè)
2024-11-18 20:42本頁(yè)面
【正文】 的攻擊機(jī)發(fā)出命令。 ? 老到的攻擊者一邊攻擊，還會(huì)用各種手段來(lái)監(jiān)視攻擊的效果，在需要的時(shí)候進(jìn)行一些調(diào)整。 會(huì)話劫持 ? 你 Tel到某臺(tái)主機(jī)，這就是一次 Tel會(huì)話；你瀏覽某個(gè)網(wǎng)站，這就是一次 HTTP會(huì)話。在一次正常的會(huì)話過(guò)程當(dāng)中，攻擊者作為第三方參與到其中，他可以在正常數(shù)據(jù)包中插入惡意數(shù)據(jù)，也可以在雙方的會(huì)話當(dāng)中進(jìn)行監(jiān)聽，甚至可以是代替某一方主機(jī)接管會(huì)話。 TCP使用端到端的連接，即（源 IP，源 TCP端口號(hào)，目的 IP，目的 TCP端號(hào)）來(lái)唯一標(biāo)識(shí)每一條已經(jīng)建立連接的 TCP鏈路。 會(huì)話劫持原理 ? 序號(hào)（ seq）和確認(rèn)序號(hào)（ ackseq）是與所攜帶 TCP數(shù)據(jù)凈荷（ payload）的多少有數(shù)值上的關(guān)系：序號(hào)字段（ seq）指出了本報(bào)文中傳送的數(shù)據(jù)在發(fā)送主機(jī)所要傳送的整個(gè)數(shù)據(jù)流中的順序號(hào)，而確認(rèn)序號(hào)字段（ ackseq）指出了發(fā)送本報(bào)文的主機(jī)希望接收的對(duì)方主機(jī)中下一個(gè)八位組的順序號(hào)。 會(huì)話劫持原理 ? TCP會(huì)話劫持的攻擊方式可以對(duì)基于 TCP的任何應(yīng)用發(fā)起攻擊 。 會(huì)話劫持原理 ? 這樣，在該合法主機(jī)收到另一臺(tái)合法主機(jī)發(fā)送的 TCP報(bào)文前，攻擊者根據(jù)所截獲的信息向該主機(jī)發(fā)出一個(gè)帶有凈荷的 TCP報(bào)文，如果該主機(jī)先收到攻擊報(bào)文，就可以把合法的 TCP會(huì)話建立在攻擊主機(jī)與被攻擊主機(jī)之間。TCP會(huì)話劫持攻擊方式的好處在于使攻擊者避開了被攻擊主機(jī)對(duì)訪問(wèn)者的身份驗(yàn)證和安全認(rèn)證，從而使攻擊者直接進(jìn)入對(duì)被攻擊主機(jī)的的訪問(wèn)狀態(tài)，因此對(duì)系統(tǒng)安全構(gòu)成的威脅比較嚴(yán)重。 中間人攻擊 然后入侵者把這臺(tái)計(jì)算機(jī)模擬一臺(tái)或兩臺(tái)原始計(jì)算機(jī)，使 “ 中間人 ” 能夠與原始計(jì)算機(jī)建立活動(dòng)連接并允許其讀取或修改傳遞的信息，然而兩個(gè)原始計(jì)算機(jī)用戶卻認(rèn)為他們是在互相通信。 注射式攻擊 ? 它不會(huì)改變會(huì)話雙方的通訊流，而是在雙方正常的通訊流插入惡意數(shù)據(jù)。如果是 UDP協(xié)議，只需偽造 IP地址，然后發(fā)送過(guò)去就可以了，因?yàn)?UDP沒(méi)有所謂的TCP三次握手，但基于 UDP的應(yīng)用協(xié)議有流控機(jī)制，所以也要做一些額外的工作。 hunt ? l/w/r) list/watch/reset connections ? l(字母 l)為查看當(dāng)前網(wǎng)絡(luò)上的會(huì)話 。 ? r為重置當(dāng)前網(wǎng)絡(luò)上的某個(gè)會(huì)話。使用此方法可以避免出現(xiàn) ACK風(fēng)暴。會(huì)出現(xiàn) ACK風(fēng)暴。ARP欺騙后進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā) 。在當(dāng)前網(wǎng)絡(luò)上收集 M
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1