网络协议攻击-02-网络层协议攻击

最新推荐文章于 2023-09-26 09:58:34 发布
最新推荐文章于 2023-09-26 09:58:34 发布
阅读量2.8k 收藏 15
点赞数 1
分类专栏： 网络协议&攻击 文章标签： web安全 安全 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhxtalent/article/details/121601550
版权

网络层协议攻击

前言

本篇主要讲述网络层协议的攻击方式、原理及防御方法。

网络层协议攻击主要有IP源地址欺骗、ARP欺骗和ICMP路由重定向攻击。

IP源地址欺骗

​ 简单来说：是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发生者身份、假冒其他计算机的目的。

原理

​ 攻击能实现的原因主要是：IP协议只使用数据包中的目标地址进行路由转发，而不对源地址进行真实性的验证。

​ 攻击者对数据包进行修改IP协议包头，使其包含一个不同的虚假IP地址，看起来像其他地址发出的，从而达到欺骗目标和隐藏发送源的目的。通常情况下，攻击者是接收不到服务器的响应包的，所以IP源地址欺骗主要应用于攻击者不需要响应包或存在某些技术可以猜测响应包的场景中，例如拒绝服务攻击。
在这里插入图片描述

利用IP源地址欺骗进行IP假冒的攻击过程：

（1）对受信任的主机进行拒绝服务攻击，使其丧失工作能力，避免其在接受到响应包后影响欺骗过程。

（2）对目标主机的TCP初始序列号（ISN）进行取样和猜测，然后在伪造的数据包中将ACK

最低0.47元/天 解锁文章
AnQ_xiao
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
10大常见网络安全攻击手段及防御方法总结_网络攻击技术的常见类型和手段
喜欢Python编程的程序员柚柚呀
04-09 1638
相关研究表明，跨站脚本攻击大约占据了所有攻击的40%，是最为常见的一类网络攻击。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。跨站脚本针对的是网站的用户，而不是Web应用本身。恶意黑客在有漏洞的网站里注入一段代码，然后网站访客执行这段代码。此类代码可以入侵用户账户，激活木马程序，或者修改网站内容，诱骗用户给出私人信息。防御方法：设置Web应用防火墙可以保护网站不受跨站脚本攻击危害。WAF就像个过滤器，能够识别并阻止对网站的恶意请求。
OSI七层网络攻击行为及防范手段
最新发布
HoewDec的博客
04-11 855
针对传输层的攻击主要是利用TCP/UDP协议进行攻击，而利用TCP协议攻击主要是利用TCP协议的三次握手机制，向目标主机或者服务器发送大量连接请求但是不对其进行响应，使得占用大量目标服务器主机资源，造成瘫痪的攻击方式，常见的攻击方式由Flooding洪泛攻击、ACK flooding洪范攻击等，而利用UDP的攻击主要是利用流量攻击，使用UDP的不可靠性，大量发送数据包，造成目标拒绝服务的目的，常见的攻击方式有UDP flooding洪泛攻击。只有这样，才会有一个绿色安全的网络环境。
网络攻击2——针对TCP/IP各个协议层的攻击
m0_49864110的博客
11-12 4762
报文的长度字段为16位，即IP报文的最大长度为65535 B，死亡平Ping利用一些长度超大的ICMP报文对系统进行攻击。把报文的源地址和目标地址都设置成某一个受害者的IP地址（源是127网段地址，目的地址是服务器地址），这将导致受害者向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，伪造一个源地址（可以是真实的源地址，也可以是虚假的源地址）的SYN报文大量发给受害者，受害者收到后回应SYN ACK报文，但是受害者不会再收到ACK报文，这就导致受害主机保持了大量的半连接。
网络攻击技术（比吃鸡拿MVP还刺激）
Jinmindong
09-26 1219
网络攻击技术（比吃鸡拿MVP还刺激）
网络工程实训（安全方向）2：常见网络攻击概述
08-16 1024
我们将从TCP/IP模型的层次结构出发、概述常见的网络攻击方式。
网络攻防之攻击分类
fendou300的博客
09-29 2229
攻击分类     主动攻击         主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端（拒绝服务）。         （1） 篡改消息         篡改消息是指一个合法消息的某些部分被改变、删除，消息被延迟或改变顺序，通常用以产生一个未授权的效果。如修改传输消息中的数据，将“允许甲执行操作”改为“允许乙执行操作”。         （2）伪造   ...
20种最常见的网络安全攻击类型
南北极之间
07-06 1万+
​ 网络攻击是指旨在针对计算机或计算机化信息系统的任何元素以更改，破坏或窃取数据以及利用或损害网络的行为。网络攻击一直在上升，与近年来越来越流行的业务数字化同步。虽然有数十种不同类型的攻击，但网络攻击列表包括20个最常见的示例。​​拒绝服务 （DoS） 攻击旨在使系统的资源不堪重负，使其无法响应合法的服务请求。分布式拒绝服务（DDoS）攻击的类似之处在于，它还试图耗尽系统的资源。DDoS攻击是由攻击者控制的大量受恶意软件感染的主机发起的。这些被称为“拒绝服务”攻击，因为受害站点无法向想要访问它的人提供服务。
网络安全——局域网内网络攻击手段（MAC地址攻击、ARP攻击、DHCP攻击）
热门推荐
永远是少年
06-24 1万+
网络安全一直是信息安全的重要内容，而局域网安全又往往是网络安全的一个重要组成部分。局域网内有哪些攻击攻击手段呢？今天主要介绍MAC地址攻击、ARP攻击、DHCP攻击等攻击的原理。要看懂本文，需要有一定的局域网内交换知识、DHCP原理等的理解。 一、MAC地址攻击 1、MAC地址洪范攻击 所谓MAC地址洪范攻击，就是攻击者向局域网内发送大量伪造MAC地址的数据包，意图占满局域网内交换机的MAC地址转发表。由于交换机MAC地址表往往都具有一定的空间限制，当MAC地址表被占满后，就无法学习到新的MAC地址，因此，
网络基础+HTTP-HTTPS协议介绍
06-04
HTTP是一个无状态、基于文本的应用层协议，意味着每次请求和响应都是独立的，不保存任何关于用户会话的信息。它的特点是简单、快速，但存在一些安全问题，如数据明文传输，容易被窃取或篡改。 为了解决HTTP的安全...
传输层网络协议 多路径协议
06-28
传输层网络协议是互联网通信的核心组成部分，它们负责数据的可靠传输和有效路由。本文将深入探讨三种多路径协议：QUIC、SCTP和MPTCP，并重点介绍MPTCP的拥塞控制算法。 首先，QUIC（快速UDP互联网连接）协议由...
网络协议攻击
03-21
What’s in This Book? This book contains a mix of theoretical and practical chapters. For the practical chapters, I’ve developed and made available a networking library called Canape Core, which you can use to build your own tools for protocol analysis and exploitation. I’ve also provided an example networked application called SuperFunkyChat, which implements a userto-user chat protocol. By following the discussions in the chapters, you can use the example application to learn the skills of protocol analysis and attack the sample network protocols. Here is a brief breakdown of each chapter: Chapter 1: The Basics of Networking This chapter describes the basics of computer networking with a particular focus on TCP/IP, which forms the basis of application-level network protocols. Subsequent chapters assume that you have a good grasp of the network basics. This chapter also introduces the approach I use to model application protocols. The model breaks down the application protocol into flexible layers and abstracts complex technical detail, allowing you to focus on the bespoke parts of the protocol you’re analyzing. Chapter 2: Capturing Application Traffic This chapter introduces the concepts of passive and active capture of network traffic, and it’s the first chapter to use the Canape Core network libraries for practical tasks. Chapter 3: Network Protocol Structures Download from finelybook www.finelybook.com 24This chapter contains details of the internal structures that are common across network protocols, such as the representation of numbers or human-readable text. When you’re analyzing captured network traffic, you can use this knowledge to quickly identify common structures, speeding up your analysis. Chapter 4: Advanced Application Traffic Capture This chapter explores a number of more advanced capture techniques that complement the examples in Chapter 2. The advanced capture techniques include configuring Network Address Translation to redirect traffic of interest and spoofing the address resolution protocol. Chapter 5: Analysis from the Wire This chapter introduces methods for analyzing captured network traffic using the passive and active techniques described in Chapter 2. In this chapter, we begin using the SuperFunkyChat application to generate example traffic. Chapter 6: Application Reverse Engineering This chapter describes techniques for reverse engineering networkconnected programs. Reverse engineering allows you to analyze a protocol without needing to capture example traffic. These methods also help to identify how custom encryption or obfuscation is implemented so you can better analyze traffic you’ve captured. Chapter 7: Network Protocol Security This chapter provides background information on techniques and cryptographic algorithms used to secure network protocols. Protecting the contents of network traffic from disclosure or tampering as it travels over public networks is of the utmost importance for network protocol security. Chapter 8: Implementing the Network Protocol This chapter explains techniques for implementing the application Download from finelybook www.finelybook.com 25network protocol in your own code so you can test the protocol’s behavior to find security weaknesses. Chapter 9: The Root Causes of Vulnerabilities This chapter describes common security vulnerabilities you’ll encounter in a network protocol. When you understand the root causes of vulnerabilities, you can more easily identify them during analysis. Chapter 10: Finding and Exploiting Security Vulnerabilities This chapter describes processes for finding security vulnerabilities based on the root causes in Chapter 9 and demonstrates a number of ways of exploiting them, including developing your own shell code and bypassing exploit mitigations through return-oriented programming. Appendix: Network Protocol Analysis Toolkit In the appendix, you’ll find descriptions of some of the tools I commonly use when performing network protocol analysis. Many of the tools are described briefly in the main body of the text as well. How to Use This Book If you want to start with a refresher on the basics of networking, read Chapter 1 first. When you’re familiar with the basics, proceed to Chapters 2, 3, and 5 for practical experience in capturing network traffic and learning the network protocol analysis process. With the knowledge of the principles of network traffic capture and analysis, you can then move on to Chapters 7 through 10 for practical information on how to find and exploit security vulnerabilities in these protocols. Chapters 4 and 6 contain more advanced information about additional capture techniques and application reverse engineering, so you can read them after you’ve read the other chapters if you prefer. For the practical examples, you’ll need to install .NET Core Download from finelybook www.finelybook.com 26(https://www.microsoft.com/net/core/), which is a cross-platform version of the .NET runtime from Microsoft that works on Windows, Linux, and macOS. You can then download releases for Canape Core from https://github.com/tyranid/CANAPE.Core/releases/ and SuperFunkyChat from https://github.com/tyranid/ExampleChatApplication/releases/; both use .NET Core as the runtime. Links to each site are available with the book’s resources at https://www.nostarch.com/networkprotocols/. To execute the example Canape Core scripts, you’ll need to use the CANAPE.Cli application, which will be in the release package downloaded from the Canape Core Github repository. Execute the script with the following command line, replacing script.csx with the name of the script you want to execute.
课程5-TCP_IP网络协议攻击1
08-03
1. TCP/IP网络协议栈攻击概述 2. 网络层协议攻击 3. 传输层协议攻击 4. TCP/IP网络协议栈攻击防范措施 5. 作业5－TCP/IP协议栈重点
工控协议开发之工控协议传真-DNP3等
06-21
DNP3是由开放系统互连（OSI）模型启发的，包含了物理层、数据链路层、网络层、传输层和应用层等部分。该协议在应用层提供了一种标准方式来交换遥测、遥信、控制和报警信息，确保了设备间的互操作性。DNP3支持主/从...
基于蓝牙Mesh网络标准协议的参考方案-综合文档
05-22
5. **网络层**：网络层负责将数据包打包和解包，以及路由选择。它包括地址管理和消息重传机制，以确保数据的准确无误地送达。 6. **应用层**：应用层是实际业务逻辑的载体，包括各种应用程序模型，如照明控制、温控...
网络层面的攻击
qq_34304107的博客
04-18 4052
DDOS分类CC攻击：攻击方不接受UPD回复，攻击者发送给服务器查询操作。流量反射性SYN攻击：攻击方伪造大量不存在的IP，发送TCP数据包。流量反射放大型NTP（网络时间协议）攻击，NTP相应数据包比请求数据包打很多倍。流量放大倍数表：...
网络层的dos攻击
MingShenfree的博客
11-05 382
网络层的协议包括有ARP，IP，ICMP，IGMP，其中ICMP主要用来在IP主机，路由器之间传递控制消息。检测网络通路情况时所使用的ping命令就是基于ICMP的。 主机向一个节点发送一个请求的ICMP报文，途中没有遇到异常（路由器丢弃，目标不回应ICMP或者传输失败），则说明这台主机存在。 但是，目标主机在处理这个请求和应答是需要消耗CPU资源的。 网络层的dos攻击就是在消耗CPU的资源，主要方法有： ...
HTTP协议与攻击
NickWU博客
12-28 7516
以下内容为阅读《图解HTTP》后整理 文章目录Web基础TCP/IPHTTP协议概念HTTP协议是个无状态协议HTTP方法持久连接节省通信量Cookie状态管理HTTP报文内的HTTP信息 Web基础 首先总所周知，HTTP是建立在TCP/IP之上的，也就是说，HTTP是TCP/IP的一个子集。 TCP/IP TCP/IP分四层：应用层、传输层、网络层、数据链路层。 而网络是分七层协议：7 应用层...
网络安全自学笔记05 - 网络协议基础与攻击
imphoon的博客
05-12 1431
internet control message protocol，控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户的数据传递起着重要的作用ICMP协议属于网络层协议，封装在传输层与网络层之间传输层提供了主机应用程序之间的端到端的服务数据传输之前必须先建立链接，数据传输完成之后，必须释放连接。
ISO13400-2车载以太网
05-19
ISO 13400-2是国际标准化组织于2019年发布的关于车载以太网诊断通信的标准，主要涵盖了车载以太网的传输协议和网络层服务。这一标准旨在规范车辆诊断系统中的通信协议，以确保各种车辆诊断设备能够有效地与车辆进行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AnQ_xiao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值