TCP-IP攻击实验-实验报告..doc

中南大学 TCP/IP攻击实验 实验报告 学生姓名 学 院 信息科学与工程学院 专业班级 完成时间 2015年11月29日  目 录 1.实验描述 3 2.实验步骤 3 2.1 环境搭建 3 2.2 实验1：ARP缓存中毒 4 2.3 实验2：ICMP重定向攻击 6 2.4 实验3：SYN洪流攻击 7 2.5 实验4：在telnet和ssh连接上的TCP RST攻击 10 2.6 实验5：对视频流应用程序的TCP RST攻击 12 2.7 实验6：ICMP盲目连接重置和源端关闭攻击 12 2.8 实验7：TCP报文劫持 13 3.总结 14 TCP/IP攻击实验 1.实验描述 【实验背景】 由于TCP/IP协议是Internet的基础协议，所以对TCP/IP协议的完善和改进是非常必要的。TCP/IP协议从开始设计时候并没有考虑到现在网络上如此多的威胁,由此导致了许多形形色色的攻击方法，一般如果是针对协议原理的攻击(尤其DDOS)，我们将无能为力。 TCP/IP攻击的常用原理有： 源地址欺骗(Source Address Spoofing)、IP欺骗(IP Spoofing)和DNS欺骗(DNS Spoofing)； (2) 路由选择信息协议攻击(RIP Attacks)； (3) 源路由选择欺骗(Source Routing Spoofing) ； (4) TCP序列号欺骗和攻击(TCP Sequence Number Spoofing and Attack)。 【实验目的】 基于TCP/IP协议进行攻击实验,了解TCP/IP协议的具体机制。 2.实验步骤 2.1 环境搭建 这里我使用三台虚拟机做实验，其中一个用于攻击；另一个用于被攻击；第三个作为观察者使用；把三台主机放在同一个LAN中，其配置信息参照如下所示（实际在实验过程中有所改动）： 这里我使用的是SEED实验室已经搭建好，并且已经安装好相关的netwox工具箱和Wireshark工具箱的Ubuntu系统，与此同时三台虚拟机都需要打开FTP和Telnet服务： 使用如下命令来完成上述任务 Start the ftp server # servicevsftpd start Start the telnet server # serviceopenbsd-inetd start 2.2 实验1：ARP缓存中毒 【实验背景】 ARP缓存是ARP协议的重要的一部分。作为一个ARP协议执行结果，一旦一个在MAC地址和IP地址之间的映射被决定，这个映射就被缓存。因此，如果影射已经存在在缓存中，就没有必要再重复ARP协议。然而，因为ARP协议是无状态的，缓存可以被轻易的通过恶意的ARP信息修改。这样的一种攻击叫做ARP欺骗。 在这样一个攻击中，攻击者使用欺骗ARP信息来哄骗受害者接受一个无效的MAC-IP映射，并且在缓存中保存这个映射。取决于攻击者的目的不同，这里可能出现各种类型的后果。例如，攻击者将一个不存在的MAC地址关联受害者的默认网关的IP地址，通过此来启动一个Dos攻击。 【实验内容】 当发送方B需要向接收方C发送一个数据时，B会从自己的ARP表中通过C的IP地址来查找相应的C的MAC地址。如果C的MAC地址不在B的ARP表中，B就向全网发广播包，要求C主机返回它的MAC地址。当B接收到C返回的MAC地址时，B就将更新它的ARP表。同时，C主机也将B主机和它对应的MAC地址记录到C的ARP表中。ARP表的更新采用牛奶原则，也就是说，ARP表将无条件接受最后一次收到的ARP包作为ARP更新的数据。鉴于此，攻击者A可以利用一些工具伪造一个ARP包，将C的IP对应的MAC地址修改为自己的MAC地址，并将这个数据包发送给B。B在更新了ARP表之后，新的发往C的数据包就会被发送到B。 查询netwox说明后得知，33号工具用于伪造ARP包。使用命令查看该工具的详细使用方法。 netwox 33 --help2 在进行攻击之前，先在三台主机上互相ping。 然后使用arp –a命令查看ARP表 之后，在三台主机全部开启的情况下，攻击机A发动攻击 Netwox 80 -e “mac地址” -i “ip地址” 之后，使用同样的方法，给C主机发送ARP欺骗包。 2.3 实验2：ICMP重定向攻击 【实验背景】 ICMP重定向被路由器用来向更新主机的路由信息，最开始只