网络协议攻击之一：基于IP分片的off path 攻击

最新推荐文章于 2024-01-24 22:19:57 发布
VIP文章 最新推荐文章于 2024-01-24 22:19:57 发布
阅读量3.3k 收藏 1
点赞数 3
分类专栏： TCP协议和linux实现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/phenix_lord/article/details/42339967
版权


注：本文是阅读相关文献的笔记

这里描述的攻击模式都是offpath模式，攻击者只能伪造报文，没有直接截获或则修改报文的权限，可以发现，即使只能伪造，也能够达到截获的目的。


IP分片的特征


  1. 每个IP分片的目的IP、源IP、传输层协议类型、IP-ID组成一个四元组：接收端根据这个四元组识别出同一个报文的分片，并组装为一个完整的报文。按照协议要求，一个完整报文对应的四元组必须是唯一的

  2. 各个不同实现对IP-ID的生成有不同的方式：

    1. 采用全局的counter，每发送一个报文，IP-ID+1 (windows的模式)

    2. 采用per-destination  counter，对该destination，每发送一个报文，该destination的IP-ID+1(linux的模式)

  3. IP分片的执行

    1. 对IPV4，除非发送者指定了DF标志为1，IP传输路径上的各个路由器，都可能执行分片；

    2. 对IPV6，只有发送方可以执行分片

  4. IP分片和上层协议

最低0.47元/天 解锁文章
phenix_lord
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Off-Path TCP Exploits: Global Rate Limit Considered Dangerous
04-30
Off-Path TCP Exploits: Global Rate Limit Considered Dangerous
路径穿越（Path Traversal）详解
12-06 1万+
本文主要是对路径穿越漏洞进行学习总结，本身这个漏洞也并不常见，主要是多产生于php的程序。这种类型的攻击强制访问文件、目录、 以及位于 Web 文档根目录之外的命令 或 CGI 根目录。常用来其他读取、写入类漏洞结合。我个人给这种漏洞形成的原因可以分为两类 错误配置由于带有中间代理转发性质的功能配置错误程序本身代码存在问题这一点十分好理解，就是代码写的有问题，逻辑简单，没有验证。第一类：文件类参数请求参数似乎包含文件或目录名称的，例如include=main.inc或template=/en/sidebar
目录/文件攻击防范策略研究
weixin_34167819的博客
05-28 177
目录0x1：目录穿越攻击0x2：远程文件引入攻击0x3：防范的方法目录穿越攻击目录穿越(Directory Traversal)攻击是黑客能够在Web应用程序所在的根目录以外的文件夹上，任意地存取被限制的文件夹、执行命令或查找数据。目录穿越攻击，也有人称为Path Traversal攻击。为了避免使用者存取到服务器上未经许可的文件，服务器提供两个安全机制：(1)根目录(2)文件存取权限这些安全措施...
凭据传递攻击(Path The Hash)
痴人说梦梦中人
01-29 3784
一、PTH简介        哈希传递攻击是基于NTLM认证的一种攻击方式。哈希传递攻击的利用前提是我们获得了某个用户的密码哈希值，但是解不开明文。这时我们可以利用NTLM认证的一种缺陷，利用用户的密码哈希值来进行NTLM认证。在域环境中，大量计算机在安装时会使用相同的本地管理员账号和密码。因此，如果计算机的本地管理员账号密码相同，攻击者就能使用哈希传递攻击登录内网中的其他机器。 二、ColbaltStrike实现PTH 获取hash
环境变量劫持
一只web狗
06-30 687
Linux提权
linux ip路由不可达原理,Linux系统IP路由的工作原理
weixin_42348371的博客
05-12 151
也许你知道如何在Linux系统上用命令netstat或route来查找(甚至是增加/删除)已经存在的路由。但是在你做这些操作的时候你可能并不知道IP路由是如何工作的。本文将帮助你理解IP路由的原理，以及它是如何工作的。IP路由涉及到IP数据报文的转发。如果主机与目的主机直接相连，那么主机可以直接发送IP报文到目的主机，这个过程比较简单。例如，通过点对点的链接或通过网络共享。如果主机与目的主机没有直...
【信息安全原理】——传输层安全（学习笔记）
HinsCoder的博客
11-12 792
为保证网络应用，特别是应用广泛的Web应用数据传输的安全性（机密性、完整性和真实性），可以在多个网络层次上采取安全措施。本篇主要介绍传输层提供应用数据安全传输服务的协议，包括：安全套接字层（SSL)、传输层安全协议（TLS）以及SSL/TLS VPN。
5000字“肝”了这篇IP协议
热门推荐
人生一路，点滴记录
11-30 1万+
目录 01、IP地址 1.1、简介 1.2、IP地址的组成 1.3、IP地址分类 1.4、特殊IP地址 1.5、子网掩码 02、IP数据包组成 03、IP分片解析 04、IP分片攻击 之前的文章《以太网数据包结构》可以看出图表示IP协议的数据结构 IP协议（Internet Protocol）又称之为网际协议，IP协议处于IP层工作，它是整个TCP/IP协议栈的核心协议之一，上层协议都要依赖IP协议提供的服务，IP协议负责将数据报从源主机发送到目标主机，通过IP地址作为唯一识别码。
网络协议攻击-02-网络层协议攻击
xhxtalent的博客
11-29 2794
网络层协议攻击 前言 本篇主要讲述网络层协议的攻击方式、原理及防御方法。 网络层协议攻击主要有IP源地址欺骗、ARP欺骗和ICMP路由重定向攻击。 IP源地址欺骗 ​ 简单来说：是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发生者身份、假冒其他计算机的目的。 原理 ​ 攻击能实现的原因主要是：IP协议只使用数据包中的目标地址进行路由转发，而不对源地址进行真实性的验证。 ​ 攻击者对数据包进行修改IP协议包头，使其包含一个不同的虚假IP地址，看起来像其他地址发出的，从而达到欺骗目标和隐藏发送源的
网络协议攻击
03-21
What’s in This Book? This book contains a mix of theoretical and practical chapters. For the practical chapters, I’ve developed and made available a networking library called Canape Core, which you can use to build your own tools for protocol analysis and exploitation. I’ve also provided an example networked application called SuperFunkyChat, which implements a userto-user chat protocol. By following the discussions in the chapters, you can use the example application to learn the skills of protocol analysis and attack the sample network protocols. Here is a brief breakdown of each chapter: Chapter 1: The Basics of Networking This chapter describes the basics of computer networking with a particular focus on TCP/IP, which forms the basis of application-level network protocols. Subsequent chapters assume that you have a good grasp of the network basics. This chapter also introduces the approach I use to model application protocols. The model breaks down the application protocol into flexible layers and abstracts complex technical detail, allowing you to focus on the bespoke parts of the protocol you’re analyzing. Chapter 2: Capturing Application Traffic This chapter introduces the concepts of passive and active capture of network traffic, and it’s the first chapter to use the Canape Core network libraries for practical tasks. Chapter 3: Network Protocol Structures Download from finelybook www.finelybook.com 24This chapter contains details of the internal structures that are common across network protocols, such as the representation of numbers or human-readable text. When you’re analyzing captured network traffic, you can use this knowledge to quickly identify common structures, speeding up your analysis. Chapter 4: Advanced Application Traffic Capture This chapter explores a number of more advanced capture techniques that complement the examples in Chapter 2. The advanced capture techniques include configuring Network Address Translation to redirect traffic of interest and spoofing the address resolution protocol. Chapter 5: Analysis from the Wire This chapter introduces methods for analyzing captured network traffic using the passive and active techniques described in Chapter 2. In this chapter, we begin using the SuperFunkyChat application to generate example traffic. Chapter 6: Application Reverse Engineering This chapter describes techniques for reverse engineering networkconnected programs. Reverse engineering allows you to analyze a protocol without needing to capture example traffic. These methods also help to identify how custom encryption or obfuscation is implemented so you can better analyze traffic you’ve captured. Chapter 7: Network Protocol Security This chapter provides background information on techniques and cryptographic algorithms used to secure network protocols. Protecting the contents of network traffic from disclosure or tampering as it travels over public networks is of the utmost importance for network protocol security. Chapter 8: Implementing the Network Protocol This chapter explains techniques for implementing the application Download from finelybook www.finelybook.com 25network protocol in your own code so you can test the protocol’s behavior to find security weaknesses. Chapter 9: The Root Causes of Vulnerabilities This chapter describes common security vulnerabilities you’ll encounter in a network protocol. When you understand the root causes of vulnerabilities, you can more easily identify them during analysis. Chapter 10: Finding and Exploiting Security Vulnerabilities This chapter describes processes for finding security vulnerabilities based on the root causes in Chapter 9 and demonstrates a number of ways of exploiting them, including developing your own shell code and bypassing exploit mitigations through return-oriented programming. Appendix: Network Protocol Analysis Toolkit In the appendix, you’ll find descriptions of some of the tools I commonly use when performing network protocol analysis. Many of the tools are described briefly in the main body of the text as well. How to Use This Book If you want to start with a refresher on the basics of networking, read Chapter 1 first. When you’re familiar with the basics, proceed to Chapters 2, 3, and 5 for practical experience in capturing network traffic and learning the network protocol analysis process. With the knowledge of the principles of network traffic capture and analysis, you can then move on to Chapters 7 through 10 for practical information on how to find and exploit security vulnerabilities in these protocols. Chapters 4 and 6 contain more advanced information about additional capture techniques and application reverse engineering, so you can read them after you’ve read the other chapters if you prefer. For the practical examples, you’ll need to install .NET Core Download from finelybook www.finelybook.com 26(https://www.microsoft.com/net/core/), which is a cross-platform version of the .NET runtime from Microsoft that works on Windows, Linux, and macOS. You can then download releases for Canape Core from https://github.com/tyranid/CANAPE.Core/releases/ and SuperFunkyChat from https://github.com/tyranid/ExampleChatApplication/releases/; both use .NET Core as the runtime. Links to each site are available with the book’s resources at https://www.nostarch.com/networkprotocols/. To execute the example Canape Core scripts, you’ll need to use the CANAPE.Cli application, which will be in the release package downloaded from the Canape Core Github repository. Execute the script with the following command line, replacing script.csx with the name of the script you want to execute.
Network Protocol Weaknesses
05-27
Network Protocol Weaknesses
CAN设计流程中使用的VECTOR工具
03-18
当系统都实现之后，有可能要对系统进行测试或者是对其进行标定。在这个方面Vector 又提供了测试和标定软件工具： CANape。它可以利用现有的标定协议在控制器实时运行的情况下对一些需要标定的控制参数进行在线标定。CANdid 这是对CANopen 网络进行动态测试一种工具。还有多种不同功能的硬件工具。
一种基于BETA分布抗On-off攻击的信任机制
03-28
一种基于BETA分布抗On-off攻击的信任机制
基于SOM的数据分类.zip_SOM_off11l_yetboc_神经网络_自组织
07-15
SOM神经网络也属于自组织型学习网络，只不过更特殊一点它属于自组织特征的映射网络。该网络是由一个全连接的神经元阵列组成的无教师，自组织，自学习的网络。
基于小波神经网络的信道off时间预测，ANN信道off时间预测
08-01
基于MATLAB编程的小波神经网络，用小波基替换BP神经网络的激活函数，输入信道信息，预测信道off时间，代码完整，数据齐全，代码可以运行，有注释，方便扩展到其他数据
OFF-ToolKit:基于注册表的工件收集和关联
05-15
进攻性取证工具包开发一些新的OSINT方法即将推出...
修复路径穿越、任意文件写入漏洞
InterestAndFun的博客
02-23 6407
前段时间随手写的一个文件上传服务，在公司的渗透测试下漏洞百出，其中少不了路径穿越和任意文件写入漏洞。其实这两个漏洞的修复并不复杂，只要对入参进行两个条件的校验就可以了。
「 典型安全漏洞系列 」06.路径遍历(Path Traversal)详解
最新发布
网络安全
01-24 1731
路径遍历（Path Traversal）是一种安全漏洞，也被称为目录遍历或目录穿越、文件路径遍历。它发生在应用程序未正确验证用户提供的文件路径时，允许攻击者访问系统上的敏感文件或目录，甚至执行恶意代码。
linux c判断ip分片
10-28
在Linux C中，可以通过分析IP头部信息来判断是否有分片。 IP分片是将一个IP数据报拆分成几个较小的数据片段，这是为了适应网络传输的要求。那么如何判断一个IP数据包是否被分片了呢？ 我们可以使用C语言中的socket编程来捕获网络数据包，并对IP头部进行解析。首先，需要创建一个原始套接字来捕获网络数据包。然后通过recvfrom函数来接收数据包，并对接收到的数据进行解析。 在解析IP头部时，可以通过结构体iphdr来获取IP头部的各个字段。其中，IP标志字段中的DF（Don't Fragment）位表示是否禁止分片。如果DF位为0，则表示允许分片；如果DF位为1，则表示禁止分片。 以下是一个简单的示例代码来判断IP数据包是否被分片： ```c #include <stdio.h> #include <stdlib.h> #include <unistd.h> #include <string.h> #include <netinet/ip.h> #include <sys/socket.h> #define BUFFER_SIZE 4096 int main() { int sockfd; ssize_t len; char buffer[BUFFER_SIZE]; struct iphdr *ip_header; // 创建原始套接字 if ((sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) == -1) { perror("socket"); exit(EXIT_FAILURE); } // 接收网络数据包 while (1) { memset(buffer, 0, sizeof(buffer)); len = recvfrom(sockfd, buffer, sizeof(buffer), 0, NULL, NULL); if (len == -1) { perror("recvfrom"); exit(EXIT_FAILURE); } // 解析IP头部 ip_header = (struct iphdr *)buffer; // 判断是否分片 if(ip_header->frag_off & htons(IP_DF)) { printf("IP数据包未分片\n"); } else { printf("IP数据包已分片\n"); } } close(sockfd); return 0; } ``` 上述代码创建了一个原始套接字，然后在一个无限循环中不断接收网络数据包，并对每个数据包进行判断。根据IP头部的DF位来判断数据包是否被分片。如果DF位为0，则代表允许分片；如果DF位为1，则代表禁止分片。 通过这种方式，我们可以判断一个接收到的IP数据包是否经过了分片处理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值