20222934 2022-2023-2 《网络攻防实践》第4次作业

20222934

已于 2023-05-06 22:33:13 修改

阅读量137

点赞数

文章标签：网络 tcp/ip 服务器

于 2023-03-22 19:38:36 首次发布

本文链接：https://blog.csdn.net/weixin_43976874/article/details/129705888

版权

一、实验内容

TCP/IP协议设计在设计之初便没有对其安全性进行考虑，从而存在着安全设计缺陷与弱点。本次实验内容针对TCP/IP协议栈重点协议的缺陷与不足进行攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。

本次实验使用的主要工具为netwox（这篇博客对该工具的使用有较为详细的描述），作为一款网络工具集，它可以创造任意的TCP、UDP和IP数据报文，以实现网络欺骗，并且可以在 Linux 和 Windows系统中运行。

二、实验过程

ARP缓存欺骗攻击

ARP欺骗攻击介绍

ARP欺骗（ARP spoofing），又称ARP毒化（ARP poisoning，网络上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。

ARP欺骗的运作原理是由攻击者发送假的ARP数据包到网上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。因此攻击者可将这些流量另行转送到真正的网关或是篡改后再转送（中间人攻击）。攻击者亦可将ARP数据包导到不存在的MAC地址以达到阻断服务攻击的效果，本次实验使用netwox工具进行ARP攻击，以实现阻断服务的效果。

实验过程

机器	IP
攻击机	192.168.119.128
靶机	192.168.119.130

测试连通性
查看两台机器的ip

ifconfig

在这里插入图片描述
互相ping一下

查看靶机的arp表

arp -a

查看kali的ifconfig，观察ip地址和mac地址

看不清，放一起看看
在这里插入图片描述
ok,都对上了
然后利用netwox进行arp欺骗

netwox 80 -e 12:34:56:78:9A:BC 192.168.119.128

可以看到，在其他机器上的arp表已经被改变
在这里插入图片描述

ping一下就回来了
在这里插入图片描述
利用这样的方式同样可以更改其他的arp表

icmp重定向攻击

icmp重定向攻击介绍

ICMP重定向信息是路由器向主机提供实时的路由信息，当一个主机收到ICMP重定向信息时，它就会根据这个信息来更新自己的路由表。由于缺乏必要的合法性检查，如果想要被攻击的主机修改它的路由表，就可以通过发送ICMP重定向信息给被攻击的主机，让该主机按照要求来修改路由表，本次实验通过netwox工具伪造ICMP重定向数据包，让目标主机重定向到攻击机上。

实验过程

ping baidu.com
route -n

先ping下百度，通的
在这里插入图片描述

看下路由，是这样的
在这里插入图片描述
利用netwox重定向

netwox 86 -f "host 192.168.119.130" -g 192.168.119.128 -i 192.168.238.2

在这里插入图片描述
可以在ping的时候看到已经被重定向，且在wireshark里也能看到redirect包

SYN Flood攻击

攻击介绍

SYN Flood (SYN洪水) 是一种典型的DoS (Denial of Service，拒绝服务) 攻击。效果就是服务器TCP连接资源耗尽，停止响应正常的TCP连接请求。SYN Flood攻击通过伪造大量的不存在的源IP地址TCP连接请求包，让目标主机建立大量无意义连接以消耗资源，造成拒绝服务：