20221915 2021-2022-2 《网络攻防实践》实践四报告
1.实践内容
在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验,包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。
1.1 网络层协议攻击
网络层的主要协议如IP、ICMP和ARP都存在多种攻击方式,最常见的:IP源地址欺骗,ARP欺骗和ICMP路由重定向攻击
1.2 IP源地址欺骗
攻击者伪造具有虚假源地址IP数据包进行发送,以达到隐藏发送者身份、假冒的目的
原理:IP协议在设计时只是用数据包中的目标地址进行路由转发,而不对源地址进行真实性验证。
虚拟机 | 功能 | IP | MAC地址 |
---|---|---|---|
Kali | 攻击机 | 192.168.200.2 | 00:0c:29:40:fc:b1 |
Linux MetaSploitable | 靶机1 | 192.168.200.123 | 00:0c:29:12:14:59 |
Win2k | 靶机2 | 192.168.200.125 | 00-0c-29-3B-E5-B8 |
2.实践过程
2.1 ARP缓存欺骗攻击实验环境
首先,使用Linux靶机pingWin2k,查看arp表并将其记录
kali攻击机中,输入sudo net1wox 80 -e 00:0c:29:8f:db:91 1 -i 192.168.200.125
来进行arp缓存欺骗攻击
在Metasploitable,输入arp -a
再次查看arp,发现发生了变化
2.2 ICMP重定向攻击
需要两台机器(处于同一网段),选择kali作为攻击机,SEED VM作为靶机。