国信安——网络协议攻防

最新推荐文章于 2024-06-25 18:45:00 发布

啦啦啦啦啦啦啦噜噜

最新推荐文章于 2024-06-25 18:45:00 发布

阅读量3.5k

点赞数

分类专栏：国信安文章标签：网络协议网络 linux

本文链接：https://blog.csdn.net/day0713/article/details/123205752

版权

本文详细介绍了网络协议攻防的四个关键点：IP源地址欺骗DoS攻击、ICMP路由重定向攻击及防御、UDP Flood攻击、DNS欺骗攻击与防御。通过实例展示了攻击手段，如使用netwox、hping3和ettercap，并提出了相应的防御措施，如修改防火墙规则、禁止ICMP路由重定向、清理DNS缓存等。

摘要由CSDN通过智能技术生成

一、IP源地址欺骗dos攻击

靶机： seed ubantu 12.04（发布者seed project）192.168.100.151
攻击机：kali linux 2.0（发布者 Offensive Security Ltd）192.168.40.132
1.在seed上开启tcpdump监听：tcpdump –i eth0 tcp port 80 -n –nn
在这里插入图片描述

2.在Seed节点上设置防火墙规则:
iptables -A INPUT -i eth0 -s 192.168.100.125/32 -j ACCEPT
iptables -A INPUT -i eth0 –s 192.168.100.1/32 -j ACCEPT
iptables -A INPUT -i eth0 -p all -j DROP
在这里插入图片描述

3 查看一下当前防火墙状态：iptables –L
在kali上利用netwox进行IP地址欺骗，伪装成192.168.100.125，突破防火墙限制，netwox 52 -E “0:1:2:3:4:5” -I “192.168.100.125” -e “00:0c:29:eb:98:60” -i “192.168.100.151”

在这里插入图片描述

在seed上分析，通过tcpdump可以看到seed向192.168.100.125返回了数据包，但实际上kali的ip是192.168.40.132；
在这里插入图片描述

最低0.47元/天解锁文章

啦啦啦啦啦啦啦噜噜

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
国信安——网络协议攻防

一、IP源地址欺骗dos攻击靶机： seed ubantu 12.04（发布者seed project）192.168.100.151攻击机：kali linux 2.0（发布者 Offensive Security Ltd）192.168.40.1321.在seed上开启tcpdump监听：tcpdump –i eth0 tcp port 80 -n –nn2.在Seed节点上设置防火墙规则:iptables -A INPUT -i eth0 -s 192.168.100.125/32 -j
复制链接

扫一扫

专栏目录