20222806 2022-2023-2 《网络攻防实践》第四周作业

已于 2023-03-29 18:49:09 修改
阅读量356 收藏 2
点赞数
文章标签： 网络 linux 服务器
于 2023-03-29 13:36:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34529750/article/details/129716652
版权

实践四 TCP/IP网络协议攻击

实践内容

(1) ARP缓存欺诈攻击

该攻击主要是通过攻击机向整个网段发送伪造的ARP包，使得整个网段被广播，在网段内的终端的MAC地址表中都会存住了这个对应MAC地址和IP地址的关系，使得造成一定的错乱

(2) ICMP重定向攻击

和ARP缓存攻击差不多，只不过ICMP缓存是伪造路由器向主机发送的地址报来伪造修改主机中的路由表，该实验主要是将主机中的路由表下一跳的地址所修改，由原本的网关修改成攻击机的IP地址

(3) SYN Flood攻击

该攻击按理来说是DDoS攻击的一种，也叫洪泛攻击，也就是向网段内的某一主机不停地发送初始请求连接的SYN连接报文，把一些合法的流量报文挤兑走，造成卡顿甚至数据丢失，无法响应正常的连接请求和合法流量，实验内容就是比对使用洪泛攻击前后的靶机响应请求情况

(4) SYN Rst攻击

首先先介绍一下啥事SYN Rst报文，这个报文就是在某些错误连接发生时的强制断开连接，也被称为复位报文。类比洪泛攻击，SYN Rst攻击会不断的对靶机发送复位连接的请求，使得靶机完全无法接受合法流量，同样，实验内容是对比SYN Rst攻击发生前后靶机的响应请求情况

(5) TCP会话劫持攻击

利用ettercap工具对同个网段中的设备进行扫描，同时进行报文的截获监听，主要原理是用ARP报文欺骗双方，令两方目标认为不存在监听的“中间人”

实践过程

(1) ARP缓存欺诈攻击

网络配置

所用到的虚拟机：

虚拟机IP地址MAC地址
Kali-Linux（攻击机）192.168.201.500:0c:29:b5:82:4a
Metasploitable-Linux（靶机）192.168.201.400:0c:29:69:65:53
Win2kServer（靶机）192.168.201.300:0C:29:93:53:6B

在此之前需要将这三个虚拟机的ip地址放入同一网段内，都放在VMnet1中好了
顺便需要改一下ip地址
在第一周的时候kali的ip地址是由VMnet8的DHCP协议直接分配的，所以这里我们要在/etc/network/interfaces中修改掉其ip地址

vim /etc/network/interfaces
systemctl restart networking

interfaces文件
重启网络服务以后可以用ip addr查看，发现已经修改掉ip地址了
在这里插入图片描述
顺便附上Metasploitable和Win2kService的ip地址
在这里插入图片描述
在这里插入图片描述

互ping测试

  • Metasploitable ping Kali
    在这里插入图片描述
  • Metasploitable ping Win2kService
    在这里插入图片描述
  • Kali ping Metasploitable
    在这里插入图片描述
    在Metasploitable ping过Win2kService后，记录原本的arp
    输入命令
arp -a

在这里插入图片描述
可以发现其对应的MAC地址和之前设置的MAC地址表中的内容相同
都为00:0C:29:93:53:6B

先给攻击机Kali安装一个netwox
在这里插入图片描述
接下来用netwox修改

netwox 80 -e 00:0C:29:93:53:B6 192.168.201.3

在这里插入图片描述
netwox伪造了一个ip地址为192.168.201.3，且mac地址为00:0C:29:93:53:B6的数据包
下图可以看到Metasploitable靶机成功接收到了arp的欺骗

在这里插入图片描述
顺便Win2kService靶机应该也接收到了Kali中netwox发出的伪造数据包
在这里插入图片描述
直接显示来自另一个mac地址的设备使用相同的ip地址，说明在这个网段上的arp欺骗成功了

(2) ICMP重定向攻击

虚拟机IP地址
Kali-Linux（攻击机）192.168.200.4
Ubuntu（靶机）192.168.200.3

首先把ip地址修改一下
在这里插入图片描述
在这里插入图片描述
首先看一下靶机上的路由表配置
在这里插入图片描述
可以发现在找下一个跳转接口的首要ip地址是网关192.168.200.1
接下来通过kali中的netwox命令实现icmp重定向攻击

netwox 86 -f "host 192.168.200.3" -g 192.168.200.4 -i 192.168.1

在这里插入图片描述

在这里插入图片描述
可以看到ICMP重定向攻击成功，路由的下一跳地址被修改为了192.168.200.4

(3) SYN Flood攻击

虚拟机IP地址
Kali-Linux（攻击机）192.168.200.4
Ubuntu（靶机）192.168.200.3
Metasploitable（靶机）192.168.200.7

这里又需要把Metasploitable重新修改一下IP地址，其余不需要修改
在这里插入图片描述
首先Ubuntu通过telnet终端登录Metasploitable

telnet 192.168.200.7

在这里插入图片描述
在攻击机Kali上使用命令

netwox 76 -i 192.168.200.7 -p 23

在这里插入图片描述
再次使用Ubuntu telnet访问Metasploitable
在这里插入图片描述
发现出现了Escape的提示，同时变得卡顿
打开kali上的wireshark实现监听
在这里插入图片描述
发现有大量的目的地IP地址为192.168.200.7的数据包发送，实现洪泛攻击

(4) SYN Rst攻击

虚拟机IP地址
Kali-Linux（攻击机）192.168.200.4
Ubuntu（靶机）192.168.200.3
Metasploitable（靶机）192.168.200.7

网络配置和上一个实验一样保持不变
首先用Ubuntu telnet连接Metasploitable
在这里插入图片描述
在Kali攻击机中输入命令，实现SYN Rst攻击

netwox 78 -i 192.168.200.7

在这里插入图片描述
再次使用Ubuntu访问Metasploitable，发现已经无法访问，说明攻击成功，其主要原理是通过发送Rst的报文强制关闭TCP对话，使得所有通过TCP协议访问靶机的连接请求全部无效
在这里插入图片描述

(5) TCP会话劫持攻击

虚拟机IP地址
Kali-Linux（攻击机）192.168.200.4
Ubuntu（靶机）192.168.200.3
Metasploitable（靶机）192.168.200.7

网络配置同样如上一个实验
首先在Kali上打开工具

ettercap -G

在这里插入图片描述
点击√打开软件
在这里插入图片描述在这里插入图片描述
首先需要扫描网段中所在的主机列表
在这里插入图片描述
可以看到增加了四个主机单位
在这里插入图片描述
点击获取主机列表
在这里插入图片描述

在这里插入图片描述
可以看到这个列表里是这个网段上全部的设备
其中：

  • 192.168.200.1[网关]
  • 192.168.200.120[网关]
  • 192.168.200.3[靶机Ubuntu]
  • 192.168.200.7[靶机Metasploitable]
    为实现TCP劫持，我们要把这两个目标加入：
  • 192.168.200.3[靶机Ubuntu]
  • 192.168.200.7[靶机Metasploitable]
    在这里插入图片描述
    在这里插入图片描述
    点击开始嗅探
    在这里插入图片描述
    在这里插入图片描述
    查看网段内目标之间的连接
    在这里插入图片描述
    发现了Ubuntu和Metasploitable之间TCP连接的相关报文
    在这里插入图片描述
    点击可以发现账号和密码被截获
    在这里插入图片描述

学习感想和体会

这节课学习了主动攻击的几种方法，主要包括ARP缓存欺诈攻击、ICMP重定向攻击
、SYN Flood攻击、SYN Rst攻击、TCP会话劫持攻击。这几种攻击方式都是围绕TCP协议进行的几种攻击，说明一个协议被制订后并不是完美的，仍然是有漏洞的，在一个网络上如果单纯依靠一开始制订的协议很可能就会被利用其中的漏洞，从而造成数据丢失等等的损失

ShadowCra1
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
20222811 2022-2023-2 《网络攻防实践》第四周作业
lbxyzj的博客
03-29 177
20222811 2022-2023-2 《网络攻防实践》第四周作业
『网络协议攻防实验』ICMP重定向攻击和防御
Ho1aAs‘s Blog
07-26 3648
前言 靶机：seedubuntu 12.01，IP：192.168.199.136 攻击机：Kali-2020.4，IP：192.168.199.129 工具：netwox 原理 ICMP路由重定向攻击（ICMP Redirect Attack）是指攻击者伪装成路由器发送虚假的ICMP路由路径控制报文，使得受害主机选择攻击者指定的路由路径，从而进行嗅探或假冒攻击的一种技术。 ICMP重定向攻击 确认靶机seedubuntu的路由表 route -C -n 可以看到都正确指向了网关192.168.199
EtterCap工具的使用
秋水的博客
10-08 1999
EtterCap简介 什么事ARP欺骗？ ARP欺骗的运作原理是由攻击者发送假的ARP数据包到网上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。因此攻击者可将这些流量另行转送到真正的网关（被动式数据包嗅探，passive sniffing）或是篡改后再转送（中间人攻击，man-in-the-middle attack）。攻击者亦可将ARP数据包导到不存...
mac泛洪攻击&arp欺骗(python脚本)
weixin_30653097的博客
08-06 854
mac地址泛洪攻击 原理：传统的交换机在数据转发过程中依靠对CAM表的查询来确定正确的转发接口，一旦在查询过程中无法找到相关的目的MAC对应的条目，此数据帧将作为广播帧来处理，CAM表的容量有限，只能存储不多的条目，当CAM表记录的MAC地址达到上限时，新的条目将不会添加到CAM表中。 　　基于以上原理，某台PC不断发送去往未知目的地地数据帧，且每个包地源MAC地址都不同，当这样地数据包...
Kali 2.0 下Ettercap 使用教程+DNS欺骗攻击
热门推荐
北风
11-04 1万+
一、Ettercap 使用教程 EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具。它具有动态连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动分析，并包含许多用于网络和主机分析的特性。主要适用于交换局域网络，借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。 实验环境：...
SXU-2022-2023第一学期网络攻防期末考试答案(个人版，99.8分).pdf
12-31
山西大学2022-2023第一学期网络攻防期末考试答案 此答案为本人考试时亲自实操完成，99.8分
SXU-网络攻防2022-2023学年第一学期期末考试题
12-28
山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学...
SXU-网络攻防第7次作业-文件上传
12-27
山西大学网络攻防第7次作业——文件上传 自己试一下今天上课讲的五种文件上传方式，文件截断绕过攻击可以不做，把步骤截图保存到文档 1. 文件上传 2. JS检测绕过攻击 3. 文件后缀绕过攻击 4. 文件类型绕过攻击 5. 图...
SXU-网络攻防第六次作业-sql注入进阶
12-27
山西大学网络攻防第六次作业——sql注入进阶 把test靶场中的报错注入,时间注入，堆叠注入，宽子节注入进行练习.这四个注入在127.0.0.1/test/sql/路径下﹒按破解步骤进行，至少做到爆表名这一步﹒每个步骤都要按考试...
案例2-2022年xx网络安全攻防演习防守方总结报告.pdf
最新发布
08-26
网络安全攻防演习防守方总结报告
kali工具使用
12-15
在使用kali的工具过程中自己的一些心得，ncat,nc,tcpdump,burpsuite,wireshark
Metasploit之宏病毒攻击演示
KEY0NE的个人博客
11-02 1145
摘要：利用metasploit生成宏病毒代码，放入office文件中；当受害者打开文件时，返回meterpreter会话。测试环境：受害机：win10(192.168.8.123) 攻击机：kali(192.168.8.131)攻击演示：1、生成能反弹会话的宏病毒代码use windows/meterpreter/reverse_tcp set lhost 192...
Web攻防第 06 讲：ARP欺骗，kali中间人攻击
分享日常工作技术
12-17 595
使用kali系统模拟攻击者，利用中间人的攻击手段来获取用户登陆的用户名与密码。 一、攻击原理 1.1、利用ARP协议的漏洞 1.2、ARP协议原理 1）发送ARP广播请求 2）发送ARP单播应答 1.3、ARP攻击原理 攻击人通过发送虚假的ARP应答以实现ARP缓存投毒，而受害人没有办法进行身份（真伪）验证 二、开启ARP欺骗及sniff嗅探功能 2.1、启动kali linux，打开ettercap软件，如图，在搜索框中输入etter，即可搜索到...
netwox使用说明
逗倪豌儿
11-02 1万+
netwox使用说明 netwox可以创建任意的TCP\UDP和IP数据报文，以实现网络欺骗。 1.1. 下载及安装 下载地址： https://sourceforge.net/projects/ntwox/ 在解压的文件夹中找到对应的应用程序文件 installwindows.exe。双击该文件进行安装。 启动netwox，可以看到菜单栏 0：退出 netwox 工具。 3：搜索工具，用来搜索与指定信息相关的模块。 4：显示指定模块的帮助信息。 5：在命令行中输入指定模块的参数选项并运
kali中使用Netwox 80工具报错
MurmanskHarbor的博客
06-27 3171
在kali中使用Netwox 80号工具时提示错误信息： Command returned 3002: Error 3002 : not supported hint: errno = 9 = Bad file descriptor hint: libnet_open_link(): UID/EUID 0 or capability CAP_NET_RAW required Press ‘r’ or ‘k’ to run again this tool, or any other key to contin
kali无线安全分析工具
The__Apollo的博客
04-22 3357
随着无线网络的兴起，kali Linux下为我们准备了丰富的无线网络攻击套件。由于无线网络攻击测试需要硬件设备支持，故对这些工具我们只在理论上加以介绍。 RFID/NPC工具与之相关的是IC卡的攻击与破解，生活中形形色色的饭卡，工卡，房卡，水卡都可以成为攻击测试的目标。有时需要一套专业的分析硬件如Proxmark3，详细的介绍请参考国内的无线网络安全团队的RADIOWAR的WIKI。软件定义无线
ICMP路由重定向攻击演示
whoim_i的博客
11-10 3910
目录一、ICMP介绍二、ICMP重定向攻击实例1. 基于ICMP路由重定向攻击实战及防御2. 基于python的ICMP路由重定向工具编写 一、ICMP介绍 ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本...
Kali Linux渗透测试 114 流量重定向
kevinhanser
04-06 1543
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 Kali Linux渗透测试（苑房弘）博客记录 1. 流量操控技术1. 简介 简介Traffic manipulation technique 渗透测试中经常遇到访问受限的网络环境 使用隐蔽的手段逃避安全检查措施和溯源追踪 证明看似严格的访问控制仍然存在弱
Kali Linux下的ARP欺骗(一)--------重定向网页
aap49042的博客
08-07 894
这是我第一个成功的arp欺骗实操，比较low，还希望各路大神多多指教。Orz Orz 我是用自己 电脑开启模拟机操作， 系统环境：Linux Kail 　　　　 win7旗舰版 所需工具：Apach2 　　　　 ettercap 　　 　　nmap 　　　　 dns_spoof 　　　　　自己制作的网页.html 虚拟机网络链接 模式使用NAT...
CVE-2023-3519
07-27
source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值