文章目录
1 阅读论文选题
阅读有关会话劫持的攻击与防御,其中中文学术论文两篇,英文学术论文一篇。分别为:基于Internet的TCP会话劫持欺骗攻击与防御策略; 基于Javascript蠕虫的实时会话劫持攻击技术研究;Prevention of session hijacking using token and session id reset approach(使用令牌和会话 ID 重置方法防止会话劫持)。
2 基于TCP的会话劫持
3 TCP会话劫持过程
攻击者要完成一次会话劫持攻击,一般需要以下5个步骤。
1)发现攻击目标。对于会话劫持攻击者而言,要找到一个合适的攻击目标有两个关键的问题首先需要解决。第一,攻击者一般希望攻击目标是一个准予TCP会话连接的服务器,而且服务器最好能同时和众多客户主机进行TCP连接会话,因此这对于攻击者而言意味着更多的攻击机会;第二,攻击者是否能够对数据流进行 检测也是一个比较重要的问题,因为在实施具体攻击的 时候,攻击者需要对序列号进行猜测,这就需要嗅探其 之前通信的数据包,对于交换网络环境,可能还需要使用ARP欺骗。
2)确认动态会话。确定合适的攻击目标后,攻击者要想接管一个会话,就必须找到可以接管的合法连 接&#