TCP/IP协议攻击实验3

最新推荐文章于 2024-09-16 15:51:15 发布

Lauhoman

最新推荐文章于 2024-09-16 15:51:15 发布

阅读量2.6k

点赞数 1

分类专栏： information Security 文章标签： ubuntu linux TCP-IP 信息安全

本文链接：https://blog.csdn.net/sinat_26599509/article/details/51592242

版权

本文详细介绍了在Ubuntu Linux环境下进行TCP/IP协议的攻击实验，包括TCP RST攻击、ICMP Blind Connection-Reset和Source-Quench攻击以及TCP报文劫持。实验涉及网络嗅探工具hunt的使用，以及对视频流、telnet连接的中断和伪造ICMP包。通过这些实验，展示了网络安全中的常见攻击手段及其原理。

摘要由CSDN通过智能技术生成

实验环境：
Linux ubuntu 3.13.0-24-generic 
#46-Ubuntu SMP Thu Apr 10 19:11:08 UTC 2014 
x86_64 x86_64 x86_64 GNU/Linux

安装工具

Adobe Flash浏览器插件安装

参考：Linux火狐浏览器安装Flash插件

hunt嗅探工具安装

使用命令sudo apt-get install hunt即可。

实验五、对视频流应用程序的TCP RST攻击

实验原理

有三个条件可以产生RST包：
1. 建立连接的SYN到达某端口，但是该端口上没有正在监听的服务
如：IP为192.168.1.33的主机上并没有开启WEB服务（端口号为0x50），这时我们通过IE去访问192.168.1.33，通过Wireshark抓包，可以看到，对此SYN包的回复为RST。说明此服务器（即IP192.168.1.33）是存在的，不过其上并没有运行WEB Server(如apache)的程序
2. TCP想取消一个已有连接
基于什么样的情况才会取消一个已有的连接？
3. TCP接收到了一个根本不存在的的连接上的分节
我们知道，TCP在数据传输前，要通过三路握手(three-way handshake)建立连接，即连接建立起后，