网络协议与攻击模拟

最新推荐文章于 2024-08-12 18:38:59 发布
最新推荐文章于 2024-08-12 18:38:59 发布
阅读量4.2k 收藏 7
点赞数 2
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haoge1998/article/details/123796555
版权

网络协议与攻击模拟

一、协议

TCP/IP协议簇

1、协议

  • 网络接口层
    • 物理层
    • 数据链路层
  • 网络层：IP协议（v4/v6） ARP（地址解析） RARP ICMP（控制报文协议） IGMP
  • 传输层：TCP（传输控制协议） UDP（用户数据报协议）
  • 应用层：基于传输层端口 HTTP HTTPS
    • DHCP
    • DNS
    • HTTP
    • HTTPS
    • FTP
    • SMTP
    • POP3
    • IMAP

二、流量抓取工具（wireshark）

1、网卡

  • wireshark是对主机网卡上数据流量抓取

2、网卡的模式

  • 混杂模式：不管是否是自己目的，都抓取
  • 非混杂模式：默认情况下处于此模式，不会接受目的非自己的数

三、ARP攻击

概念：地址解析协议

1、查看ARP缓存

# 查看缓存
arp -a
# 清除缓存
arp -d
# 添加缓存
arp -s

2、攻击

# arp欺骗
arpspoof -i eth0 -t 目标ip 网关
# 开启转发
echo 1 > /proc/sys/net/ipv4/ip_forward
# 监听图片
driftnet

四、ICMP协议及重定向攻击

概念：控制报文协议，用于在IP主机或路由器之间传递控制消息

网络是否通畅、主机是否可以到达，路由是否可用

1、ICMP协议

  • 网络层协议，封装在传输层和网络成之间

2、ICMP报文格式

  • 类型（type）
    • 8 请求
    • 0 应答
    • 3 不正常应答
    • 11 超时
    • 5 重定向

3、ICMP重定向

在某些特定情况下，路由器检测到主机使用非优化路由的时候，会向主机发送一个ICMP的重定向报文，使主机路由改变。

4、重定向攻击

  • ettercap

  • netwox

    netwox 86 -g 新网关

五、TCP协议

传输层的功能：定义应用层协议数据报文的端口号，流量控制。

对原始数据进行分段处理

1、传输层提供的服务

  • 传输连接服务
  • 数据传输服务：流量控制、差错校验、序列控制

2、传输层协议

  • 面向连接的传输协议（TCP）
    • 要求数据在传输之前必须建立连接
    • 数据传输完成后必须释放连接
    • 仅支持单播传输：两个终端之间的点对点连接
  • UDP（用户数据报协议）

3、TCP的报文字段

在这里插入图片描述

4、TCP的三次握手

在这里插入图片描述

5、TCP的四次挥手

在这里插入图片描述

6、TCP半关闭状态

7、TCP的半连接状态

8、常见的TCP端口号

21 ftp
22 ssh
23 telnet
25 smtp
53 dns    两台DNS服务器用到TCP  本身dns时udp
80 http
110 pop3
143 imap4
443 https
3306 mysql
3389 rdp

六、SYN flood

# kali开启网卡
ifup eth0
# kali关闭网卡
ifdown eth0
# linux查看路由
route -n

1、攻击

# hping3
hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.1.100

2、防御

  • 使用TCP代理
  • TCP源探测

七、UDP协议

UDP：用户数据报协议

1、特点

  • 不需要连接，直接发送数据，不去重新排序，不需要确认

2、报文字段

  • 源端口
  • 目标端口
  • UDP长度
  • UDP校验和

3、常见UDP端口号

  • 53 DNS
  • 69 TFTP
  • 111 RPC
  • 123 NTP
  • 161 SNMP

4、工具

  • hping3

八、DHCP协议

用户动态获取IP地址（动态用户配置协议）

  • 应用层协议，基于UDP
    在这里插入图片描述

九、FTP协议

文件传输协议

由两部分组成：C/S架构

  • 服务端
  • 客户端

基于TCP协议，端口为20，21

  • 20传输协议
  • 21用于传输控制
  • 主动模式使用20号端口
  • 被动模式端口协商决定

1、主动模式

  • 建立连接（三次握手）使用21号端口，服务器从20号端口主动向客户机发动连接（三次握手）

2、被动模式

  • 建立连接（三次握手）使用21号端口，客户端向服务器发送命令，服务器随机打开一个高位端口，进行连接（三次握手）

3、传输文件模式

  • 文本模式：ASCII模式，以文本序列传输
  • 二进制模式：binary，非文本类（图片，视频，应用程序等等）

4、服务端程序

  • server-u
  • vsftp（开源）
  • filezilla server（Linux）
  • windows ftp服务器

5、客户端程序

  • 命令行

    ftp 192.168.0.1   访问

  • 资源管理器

    ftp://192.168.0.1   访问

  • 浏览器

    ftp://192.168.0.1

  • 第三方工具

    • flashFXP
    • filezilla client
    • xftp
    • cuteftp

5、FTP用户

  • 匿名用户
    • anonymous：固定名称
  • 普通用户

【注】注意防火墙

十、HTTP协议

1、概念

  • HTTP（超文本传输协议），万维网服务器上传输超文本HTML代码。服务器到本地浏览器的传输协议。
  • 基于TCP（HTML文本，文本等等）

2、万维网服务

  • 采用C/S架构
  • 客户机通过浏览器请求 浏览器对服务器架构（B/S）架构

3、万维网服务软件

  • Windows IIS（win）
  • apache （多平台）
  • tomcat （多平台）
  • nginx （多平台）

4、工作原理

客户端通过浏览器使用URL向HTTP服务器发送请求

  • URL：统一资源定位器，由三部分组成（协议+主机和端口+文件名和路径）

WEB服务器根据收到的请求直接向客户机响应信息

HTTP默认端口为80，默认端口可以更改

交互过程
在这里插入图片描述

  • 【注意】

    • http无连接：每次连接只处理一个请求

    • http独立：任何数据都可以处理，采用适合的MIME类型

    • http无状态：没有记忆能力，后续处理需要重传

十一、HTTPS协议

http+ssl/tls

1、基础

  • 在http通道上增加安全性，传输过程通过加密和身份认证来确保传输的安全性

2、TLS

  • 传输层安全协议，SSL/TLS是一个协议，ssl3.0更名为TLS，使用最为广泛的是TLS1.2版本
  • 设计目标
    • 保密性
    • 完整性
    • 认证：双方都配备证书，防止冒充
    • 互操作
    • 通用性
    • 可扩展
    • 高效率
  • 发展史
    • SSL 2.0 SSL3.0 TLS1.0 TLS1.1 TLS1.2 TLS1.3

3、http缺陷

  • 明文传输
  • 只对传输数据长度完整性校验，数据是否被篡改不做确认

4、https好处

  • 传输前，协商加密算法（非对称加密算法，密钥交换，RSA/DH），数据签名摘要算法（MD5/HASH），数据采用对称加密算法（DES/AES/3DES）
    在这里插入图片描述

5、加密算法

  • 对称加密

    • 加密解密密钥相同
    • DES
    • AES
    • RC
      在这里插入图片描述

  • 非对称加密

    • 加密和解密使用不同的密钥（公钥和私钥），每个用户都可以有自己的公钥和私钥，私钥是自己保存，使用一个密钥加密就需要另一个私钥解密。
    • 加密比较复杂，大规模数据，比较影响速率
    • DH
    • RSA
    • ECC
    • RABIN

6、PKI体系

公钥基础设施

使用公钥技术和数字签名来确保信息安全

公钥加密技术（非对称加密），数字证书，CA（证书颁发机构），RA（证书注册机构）组成

  • 实现功能
    • 身份验证
    • 数据完整性
    • 数据机密性
    • 操作不可否认性
  • 身份认证及完整性认证

在这里插入图片描述

  • 数字证书
    • 保证密钥的合法性
    • 证书的主体可以是任何一个对象
    • 包含信息
      • 使用者的公钥
      • 使用者的标识
      • 有效期
      • 颁发者的标识信息
      • 颁发者的数字签名
Darkid-98
关注
网络协议与攻击模拟：wireshark使用、ARP协议
m0_51456787的博客
07-22 827
协议TCP/IP协议簇。
网络编程&Http协议&Tomcat模拟
小小白的博客
08-18 241
文章目录网络编程&Http协议&Tomcat模拟网络编程1、计算机网络2、获取网页数据3、通信TCP传输控制协议UDP用户数据协议TCP编程TCP通信案列步骤HTTP协议Tomcat模拟 网络编程&Http协议&Tomcat模拟 网络编程 1、计算机网络 概述：将各个地理位置的计算机通过外部设备连接在一起形成的系统网络 作用：实现数据的共享，信息的传递 IP地址：I...
网络协议与攻击模拟 | APR_TCP | 系统性学习 | 无知的我费曼笔记
无知的人博客
12-19 1181
网络协议与攻击模拟-APR协议 网络协议与攻击模拟-实施ARP攻击与欺骗 实施ARP攻击 实施ARP欺骗 网络协议与攻击模拟-TCP三次握手
常见30种网络攻击类型大盘点：守护网络安全的必备指南
最新发布
Python_0011的博客
08-12 1028
*26、近源攻击（N-Day Exploits）：**近源攻击是指攻击者通过物理接触或者局域网内渗透等方式，直接接触目标系统或网络，进行攻击的一种方式。**18、水坑攻击（Watering Hole Attack）：**水坑攻击是一种精心策划的网络攻击方法，其名称来源于自然界的捕食方式，即捕食者会在水源旁守候，等待其他动物前来饮水时进行伏击。**2、跨站脚本攻击（XSS）：**攻击者向网页中注入恶意脚本，当其他用户访问该网页时，脚本会在用户浏览器中执行，从而窃取用户的会话信息或进行其他恶意操作。
德勤举行网络攻击模拟演练
weixin_34290352的博客
09-01 296
安全漏洞或大量数据丢失会对公司造成严重影响，属于全公司范围内的紧急事件，而不仅仅局限于公司的IT或安全团队，所以公司各部门员工都必须知道在这种情形下该怎样快速有效地应对。 咨询公司德勤上周在纽约举行了一场网络事件模拟演练。德勤组织这些演练通常是应一些需要为遭受严重计算机攻击做好准备的大型企业的要求。参加者是来自不同公司的高管们，其中很多都已有参加此类演...
社交网络分析之网络攻击模拟
qq_60300168的博客
10-21 447
对于星型网络、全连接网络、环状网络分别模拟网络攻击，攻击方式如下：按度中心性攻击、随机攻击、按特征向量中心性攻击。最后绘制结果。
模拟器，网络协议
10-19
模拟器，模拟器。网络协议。网络协议，自定义的网络协议模拟。
无线传感器网络模拟：LEACH 协议。-matlab开发
05-29
LEACH协议通过轮询的方式实现簇头的选择，从而分散网络中的能量消耗，延长整个网络的生存时间。其主要工作流程包括以下几个阶段： 1. 随机选择簇头：每个传感器节点都有一定的概率成为簇头，这个概率在每个周期内是...
计量终端DDoS网络安全模拟攻击研究.pdf
09-19
根据提供的文件信息，以下是对“计量终端DDoS网络安全模拟攻击研究.pdf”文档内容的详细知识点概述： 1. 计量终端网络安全现状： 当前南方电网计量自动化终端面临的安全隐患包括信息采用公开的协议明文传输和弱口令...
网络协议分析期末题库
07-06
网络协议分析是信息技术领域中的重要组成部分，它涉及通信过程中设备间的交互规则。期末题库的目的是帮助学生系统地复习和理解这些复杂的概念。这个压缩包包含十套网络协议的试题，是备考期末考试的理想资源。下面，...
网络协议攻击
03-21
What’s in This Book? This book contains a mix of theoretical and practical chapters. For the practical chapters, I’ve developed and made available a networking library called Canape Core, which you can use to build your own tools for protocol analysis and exploitation. I’ve also provided an example networked application called SuperFunkyChat, which implements a userto-user chat protocol. By following the discussions in the chapters, you can use the example application to learn the skills of protocol analysis and attack the sample network protocols. Here is a brief breakdown of each chapter: Chapter 1: The Basics of Networking This chapter describes the basics of computer networking with a particular focus on TCP/IP, which forms the basis of application-level network protocols. Subsequent chapters assume that you have a good grasp of the network basics. This chapter also introduces the approach I use to model application protocols. The model breaks down the application protocol into flexible layers and abstracts complex technical detail, allowing you to focus on the bespoke parts of the protocol you’re analyzing. Chapter 2: Capturing Application Traffic This chapter introduces the concepts of passive and active capture of network traffic, and it’s the first chapter to use the Canape Core network libraries for practical tasks. Chapter 3: Network Protocol Structures Download from finelybook www.finelybook.com 24This chapter contains details of the internal structures that are common across network protocols, such as the representation of numbers or human-readable text. When you’re analyzing captured network traffic, you can use this knowledge to quickly identify common structures, speeding up your analysis. Chapter 4: Advanced Application Traffic Capture This chapter explores a number of more advanced capture techniques that complement the examples in Chapter 2. The advanced capture techniques include configuring Network Address Translation to redirect traffic of interest and spoofing the address resolution protocol. Chapter 5: Analysis from the Wire This chapter introduces methods for analyzing captured network traffic using the passive and active techniques described in Chapter 2. In this chapter, we begin using the SuperFunkyChat application to generate example traffic. Chapter 6: Application Reverse Engineering This chapter describes techniques for reverse engineering networkconnected programs. Reverse engineering allows you to analyze a protocol without needing to capture example traffic. These methods also help to identify how custom encryption or obfuscation is implemented so you can better analyze traffic you’ve captured. Chapter 7: Network Protocol Security This chapter provides background information on techniques and cryptographic algorithms used to secure network protocols. Protecting the contents of network traffic from disclosure or tampering as it travels over public networks is of the utmost importance for network protocol security. Chapter 8: Implementing the Network Protocol This chapter explains techniques for implementing the application Download from finelybook www.finelybook.com 25network protocol in your own code so you can test the protocol’s behavior to find security weaknesses. Chapter 9: The Root Causes of Vulnerabilities This chapter describes common security vulnerabilities you’ll encounter in a network protocol. When you understand the root causes of vulnerabilities, you can more easily identify them during analysis. Chapter 10: Finding and Exploiting Security Vulnerabilities This chapter describes processes for finding security vulnerabilities based on the root causes in Chapter 9 and demonstrates a number of ways of exploiting them, including developing your own shell code and bypassing exploit mitigations through return-oriented programming. Appendix: Network Protocol Analysis Toolkit In the appendix, you’ll find descriptions of some of the tools I commonly use when performing network protocol analysis. Many of the tools are described briefly in the main body of the text as well. How to Use This Book If you want to start with a refresher on the basics of networking, read Chapter 1 first. When you’re familiar with the basics, proceed to Chapters 2, 3, and 5 for practical experience in capturing network traffic and learning the network protocol analysis process. With the knowledge of the principles of network traffic capture and analysis, you can then move on to Chapters 7 through 10 for practical information on how to find and exploit security vulnerabilities in these protocols. Chapters 4 and 6 contain more advanced information about additional capture techniques and application reverse engineering, so you can read them after you’ve read the other chapters if you prefer. For the practical examples, you’ll need to install .NET Core Download from finelybook www.finelybook.com 26(https://www.microsoft.com/net/core/), which is a cross-platform version of the .NET runtime from Microsoft that works on Windows, Linux, and macOS. You can then download releases for Canape Core from https://github.com/tyranid/CANAPE.Core/releases/ and SuperFunkyChat from https://github.com/tyranid/ExampleChatApplication/releases/; both use .NET Core as the runtime. Links to each site are available with the book’s resources at https://www.nostarch.com/networkprotocols/. To execute the example Canape Core scripts, you’ll need to use the CANAPE.Cli application, which will be in the release package downloaded from the Canape Core Github repository. Execute the script with the following command line, replacing script.csx with the name of the script you want to execute.
网络安全实验2 模拟攻击与漏洞扫描
qq_26103901的博客
07-12 1086
nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口映射)，碎片扫描，以及灵活的目标和端口设定。ping命令探测技巧：使用ping可以测试目标主机名称和IP地址，验证与远程主机的连通性，通过将ICMP回显请求数据包发送到目标主机，并监听来自目标主机的回显应答数据包来验证与一台或多台远程主机的连通性，该命令只有在安装了TCP/IP协议后才可以使用。
网络协议-ARP协议与攻击模拟
qq_43381463的博客
10-18 1014
网络协议-ARP协议与攻击模拟
网络协议攻击-02-网络层协议攻击
xhxtalent的博客
11-29 2919
网络层协议攻击 前言 本篇主要讲述网络层协议的攻击方式、原理及防御方法。 网络层协议攻击主要有IP源地址欺骗、ARP欺骗和ICMP路由重定向攻击。 IP源地址欺骗 ​ 简单来说：是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发生者身份、假冒其他计算机的目的。 原理 ​ 攻击能实现的原因主要是：IP协议只使用数据包中的目标地址进行路由转发，而不对源地址进行真实性的验证。 ​ 攻击者对数据包进行修改IP协议包头，使其包含一个不同的虚假IP地址，看起来像其他地址发出的，从而达到欺骗目标和隐藏发送源的
网络协议——DoS攻击
GoodLuck_wu5的博客
08-25 581
拒绝服务攻击DoS(Denial of Service)：使系统过于忙碌而不能执行有用的业务并且占尽关键系统资源。就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 它是基于这样的思想：用数据包淹没本地系统，以打扰或严重阻止捆绑本地的服务响应外来合法的请求，甚至使本地系统崩溃。 实现Dos攻击，常见的方式有：TCP SYN泛洪(SYN Flood)，ping泛洪(ping-Flood)，UDP泛洪(UDP-Flood)，分片炸弹(fragmentation bombs)，缓冲区溢
TCP/IP网络协议攻击
weixin_30849591的博客
04-08 879
kali视频学习请看 http://www.cnblogs.com/lidong20179210/p/8909569.html 这部分涉及： ARP缓存欺骗攻击 ICMP重定向攻击 SYN FLOOD攻击 TCP RST攻击 TCP会话劫持攻击 Netwox原始报文伪造工具 网络层攻击： (1) ARP 缓存欺骗 ARP 缓存是 ARP 协议的重要组成部分。当使用 ARP 协议解析了某...
网络协议攻击-01-传输层协议攻击
xhxtalent的博客
11-28 4025
传输层协议攻击 前言 传输层的主要协议是TCP、UDP。 流行的攻击方式： TCP RST攻击 TCP会话劫持攻击 TCP SYN洪泛拒绝服务攻击 TCP RST 攻击 又称伪造TCP重置报文攻击，假冒干扰TCP通信连接的技术方法。 在TCP协议头的标志位中拥有一个“reset”比特位，绝大部分数据包中该标志位都置为０，而一旦该标志为置为１，则接收该数据包的主机将立即断开这个TCP会话连接，不再利用该连接进行数据包发送和接收。 危害： 当恶意攻击者滥用TCP重置报文，就会对正常的网络通信造成严重。 ​
SSL协议中的中间人攻击模拟与防范策略
作者重点针对SSL基于证书的身份认证机制的漏洞，通过模拟实现了中间人攻击，即攻击者在用户与服务器之间的通信过程中，窃取或篡改数据，伪装成可信的一方欺骗双方。这种攻击可能破坏数据的完整性和保密性，对网络...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值