网络攻防技术与实践笔记-TCP/IP网络协议攻击

本文主要介绍网络协议层面的攻击技术

一、TCP/IP协议栈

1、网络协议栈面临的攻击

2、协议攻击工具：Netwag、Netwox

二、网络层协议攻击

1、IP源地址欺骗：

（1）原理：攻击者伪造具有虚假地址的IP数据包进行发送，以达到隐藏发送者身份、假冒其他计算机等目的。

（2）应用场景：最主要用在拒绝服务攻击中，攻击机向目标主机发送大量构造的虚假IP地址，攻击者不需要获取到来自目标主机的返回的数据包，因为这样会攻击者的网络资源，采用虚假IP地址的拒绝服务供给也会起到隐藏真正发起攻击的网络位置；

拒绝服务攻击范例：利用中间人攻击技术嗅探到通信双方的通信过程，抓取通信双方在三次握手建立连接</