基于TCP的会话劫持-基于JS蠕虫的会话劫持-基于令牌和会话 ID 重置方法防止会话劫持

最新推荐文章于 2024-08-06 23:47:37 发布

就你叫Martin？

最新推荐文章于 2024-08-06 23:47:37 发布

阅读量814

点赞数 1

分类专栏： hfut计算机&信安本科生实验、课设文章标签： tcp/ip javascript 网络

本文链接：https://blog.csdn.net/qq_53517370/article/details/128860686

版权

hfut计算机&信安本科生实验、课设专栏收录该内容

64 篇文章 203 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文探讨了TCP会话劫持的攻击过程与防御策略，包括发现目标、确认动态会话、猜测序列号、使客户主机离线和接管会话。此外，介绍了基于JS蠕虫的会话劫持攻击原理和防范措施，如加密会话、使用安全协议以及限制保护措施。最后，提出基于令牌和会话ID重置的防护方法，增强会话安全性。

摘要由CSDN通过智能技术生成

1 阅读论文选题

阅读有关会话劫持的攻击与防御，其中中文学术论文两篇，英文学术论文一篇。分别为:基于Internet的TCP会话劫持欺骗攻击与防御策略; 基于Javascript蠕虫的实时会话劫持攻击技术研究;Prevention of session hijacking using token and session id reset approach（使用令牌和会话 ID 重置方法防止会话劫持）。

2 基于TCP的会话劫持

3 TCP会话劫持过程

攻击者要完成一次会话劫持攻击，一般需要以下5个步骤。
1）发现攻击目标。对于会话劫持攻击者而言，要找到一个合适的攻击目标有两个关键的问题首先需要解决。第一，攻击者一般希望攻击目标是一个准予TCP会话连接的服务器，而且服务器最好能同时和众多客户主机进行TCP连接会话，因此这对于攻击者而言意味着更多的攻击机会；第二，攻击者是否能够对数据流进行检测也是一个比较重要的问题，因为在实施具体攻击的时候，攻击者需要对序列号进行猜测，这就需要嗅探其之前通信的数据包，对于交换网络环境，可能还需要使用ARP欺骗。
2）确认动态会话。确定合适的攻击目标后，攻击者要想接管一个会话，就必须找到可以接管的合法连接&#