（四）拒绝服务–TearDrop 攻击

VIP文章 已于 2022-04-05 00:25:03 修改
阅读量755 收藏 1
点赞数
分类专栏： 其他杂类 文章标签： 安全
于 2019-03-14 07:15:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41082546/article/details/104926179
版权
1. 简介
主要针对早期微软操作系统（95、98、3.x、nt）
近些年有人发现对 2.x 版本的安卓系统、6.0 IOS 系统攻击有效
原理很有趣
使用 IP 分段偏移量之间分段覆盖，接收端处理分段覆盖时可被拒绝服务
攻击效果
被攻击者蓝屏、重启、卡死
MAC头（帧头）：14个字节，包括目标mac6字节，源mac6字节，上层协议2字节
FCS：帧校验序列，4个字节
ip头：源ip和目标ip，20字节
Ping大包，比较正常分段与teardrop攻击流量的区别
ping -l 4000 192.168.199.158
针对早期windows系统SMB协议的攻击
teardrop_smb.py
最低0.47元/天 解锁文章
Micr067
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Teardrop
10-25
Teardrop
Teardrop攻击初体验
CHL的博客
12-04 1509
目录一、Teardrop攻击1.Teardrop攻击介绍2.检测方法二、Teardrop程序代码编写三、参考资料 一、Teardrop攻击 1.Teardrop攻击介绍 Teardrop攻击是一种畸形报文攻击。是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息），某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。 2.检测方法 对接收到的分片数据包进行分析，计算数据包的片偏移量
Wireshark数据包分析——Teardrop泪滴攻击
PP_zi的博客
08-22 3393
分析Teardrop数据包
什么是Teardrop攻击？我们要如何防御Teardrop攻击？
驰网云儿
11-13 5230
Teardrop攻击是一种拒绝服务攻击，是一种基于UDP的病态分片数据包的攻击方法，英文“Tear”是“眼泪”的意思，“drop”是“掉落”的意思，顾名思义，Teardrop攻击是一种令人落泪的攻击手段，可见其破坏威力很强大 主要针对早期微软操作系统（95、98、3.x、nt）近些年有人发现对 2.x 版本的安卓系统、6.0 IOS 系统攻击有效 攻击效果 被攻击者会出现蓝屏、重启、卡死等情况 1、Teardrop攻击原理 Teardrop攻击工作原理是攻击者A给受害者B发送一些分片I..
渗透测试-----9-拒绝服务（黑客其它的攻击方式）
weixin_62693307的博客
02-03 1779
Flood攻击原理相悖，它正是利用建立TCP/IP三次握手连接来实现拒绝服务攻击，而且与Syn-Flood不同它并非通过耗尽服务器的TCP连接数来让正常用户的正常请求无法响应，而是直接耗尽服务端的内存、CPU等资源让受害者宕机，属于非对称的资源消耗攻击，这种攻击方式的危害性极大，而且一旦遭受分布式攻击是几乎不能被抵御的。SYN Flood利用TCP协议缺陷，它通过一定的操作破坏TCP三次握手建立正常连接，占用并耗费系统资源，使得被攻击方资源耗尽，无法及时回应或初一正常的服务请求。
【无标题】常见攻击构造方法
qq_37460687的博客
08-31 698
攻击，hping3
E084-Python安全渗透测试-TEAR DROP渗透测试.pdf
12-02
E084-Python安全渗透测试-TEAR DROP渗透测试
USG攻击及防范.doc
04-12
1.拒绝服务攻击 DOS发送大量数据包攻击某一台设备，使其down机，阻止访问 DDOS 攻击者控制其他大量肉鸡攻击一台主机。难以查找真实攻击者 2.扫描窥探攻击 利用PING扫射（ICMP或TCP） 扫描出正在运行的主机和漏洞...
TEAR-开源
05-09
许多常见MP3 / OGG创建工具的前端。 可以配置为轻松，可靠地创建高质量MP3 / OGG文件的许多变体。
Valyria Tear:二维开源jRPG-开源
07-01
Valyria Tear 是一款开源单人中世纪幻想 2D J-RPG，基于扩展的 Allacrost 引擎（参见 http://www.allacrost.org/），并受到经典控制台 RPG 的启发。 玩家化身布罗南，一个小男孩被迫参与争夺神秘水晶的斗争。 这个...
DDoS攻击、CC攻击的攻击方式和防御方法
12-11
DDoS 是英文 Distributed Denial of Service 的缩写，意即“分布式拒绝服务”
拒绝服务攻击
leonard520的专栏
09-21 4080
 案例2007年，国内著名游戏厂商联众世界遭受了一次有组织的大型分布式拒绝服务（DDoS）攻击，经济损失惨重；2009年5月19日，“暴风影音”服务器遭受DDoS攻击引发了多省大规模网络故障事件；7月，美、韩两国政府诸多商务网站和军事网站频频遭受DDoS攻击，造成近30个网站访问延迟甚至崩溃……这些案例表明，近年来，大规模的DDoS攻击呈上升趋势，其影响也越来越恶劣。有数据表明
TearDrop拒绝服务攻击
分享学习网络的点点滴滴
11-06 871
● 针对Android、IOS系统得攻击（teardrop_android_ios.py）● 针对早期windows系统SMB协议得攻击（teardrop_smb.py）○ 近些年有人发现对2.x版本的Android系统，6.1的IOS系统攻击有效。○ 使用IP分段偏移值实现分段覆盖，接收端处理分段覆盖时可被拒绝服务。● 主要针对早期微软操作系统（95、98、3.x、nt）● 攻击向量并不确定，要具体协议进行分析。○ 被攻击者蓝屏、重启、卡死。
碎片攻击
Jiehash的专栏
04-23 1098
常见IP碎片攻击详解来源:本文出自:http://sinbad.zhoubin.com 作者: Sinbad (2002-12-05 06:02:00)本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征，最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。1. 为什么存在IP碎片-=-=-=-=-=-=-=-=-=-=-=链
典型的DOS攻击技术
weixin_42374938的博客
08-15 1546
Teardrop攻击又叫泪滴攻击也被称为分片攻击，它是一种典型的利用TCP/IP协议的问题进行拒绝服务攻击的方式，是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包，未来路能在到达目标主机后进行数据重组，IP包的TCP首部中包含有分片识别号、偏移量、数据长度、标志位的信息，说明了该分段是原数据的哪一段，这样，目标主机在收到数据后，就能根据首部中的信息将各分片重新组合还原为数据。假设采取IP欺骗的攻击主机为X，它的攻击目标是主机A，并且主机A信任主机B，那么。...
产生虚假的用于欺骗的IP数据包程序实践——Teardrop
clyrjj的博客
12-04 746
文章目录一、协议与原理二、实验三、小结与参考链接 一、协议与原理 IP协议 IP协议是网络中最繁忙的协议。IP协议是一种best efforts协议，不保证可靠性，数据包可能重复、丢失；无连接协议，同一个连接中的多个报文被独立对待。IP协议主要定义了数据传送的基本单位；执行路由功能；主要规定了主机和路由器应该如何处理数据包；在什么情况下产生错误信息；以及什么情况下应该丢弃数据包。 IPV4的报头格式 下面详细描述ipv4报头中各个字段的含义： ·Version(版本)： 该字段长度为4比特位。标识I
DDos攻击解析（附现状和案例）
热门推荐
Gerald_Jones的博客
08-24 1万+
1. DDoS简介：1.1 DdoS定义：DDOS是什么？分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量...
teardrop拒绝服务
最新发布
06-11
"Teardrop拒绝服务"通常指的是一种计算机网络攻击，也称为DDoS攻击（分布式拒绝服务攻击）。在这种攻击中，攻击者通过控制大量的计算机或设备，向一个或多个目标服务器发送大量的请求流量，以使目标服务器无法正常...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Micr067

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值