课题10TCP会话劫持攻击.pptxVIP

网络安全运行与维护课题十 TCP会话劫持攻击课题信息教学任务：TCP会话劫持攻击知识目标：了解TCP 会话劫持原理；了解TCP 会话劫持方法；TCP会话劫持攻击的检测和防范能力目标：能够进行TCP会话劫持攻击和防范重 点：TCP会话劫持攻击的检测和防范难 点：TCP会话劫持攻击教学方法：演示法、案例教学法、任务驱动法课堂类型：新授课教 具：PC机、教学软件SUBJECTTCP 会话劫持原理TCP 会话劫持方法TCP会话劫持攻击TCP会话劫持攻击的检测和防范TCP 会话劫持原理所谓会话: 就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话；你浏览某个网站，这就是一次HTTP会话。会话劫持（Session Hijack）: 就是结合了嗅探以及欺骗技术在内的攻击手段。例如，在一次正常的会话过程当中，攻击者作为第三方参与到其中，他可以在正常数据包中插入恶意数据，也可以在双方的会话当中进行监听，甚至可以是代替某一方主机接管会话。TCP 会话劫持原理ClientServerSYN JSYN_SENTSYN_RCVDSYN K SEQ J+1ESTABLISHEDACK K+1ESTABLISHEDTCP会话劫持TCP会话劫持的工作原理：实验拓扑：TCP 会话劫持原理根据TCP/IP中的规定，使用TCP协议进行通讯需要提供两段序列号，TCP协议使用这两段序列号确保连接同步以及安全通讯，系统的TCP/IP协议栈依据时间或线性的产生这些值。在通讯过程中，双方的序列号是相互依赖的，如果攻击者直接进行会话劫持，结果肯定是失败的。因为会话双方“不认识”攻击者，攻击者不能提供合法的序列号;所以，会话劫持的关键是预测正确的序列号，攻击者可以采取嗅探技术获得这些信息。TCP 会话劫持原理TCP协议的序列号：在每一个数据包中，都有两段序列号，它们分别为： SEQ：当前数据包中的第一个字节的序号， ACK：期望收到对方数据包中第一个字节的序号它们之间必须符合下面的逻辑关系，否则该数据包会被丢弃，并且返回一个ACK包(包含期望的序列号)。 C_ACK = C_SEQ = C_ACK + C_WIND S_ACK = S_SEQ = S_ACK + S_WIND　如果不符合上边的逻辑关系，就会引申出一个“致命弱点”。TCP 会话劫持原理致命弱点（ACK Storm）： 当会话双方接收到一个不期望的数据包后，就会用自己期望的序列号返回ACK包;而在另一端，这个数据包也不是所期望的，就会再次以自己期望的序列号返回ACK包……于是，就这样来回往返，形成了恶性循环，最终导致ACK风暴。 比较好的解决办法是先进行ARP欺骗，使双方的数据包“正常”的发送到攻击者这里，然后设置包转发，最后就可以进行会话劫持了，而且不必担心会有ACK风暴出现。当然，并不是所有系统都会出现ACK风暴。比如Linux系统的TCP/IP协议栈就与RFC中的描述略有不同。注意，ACK风暴仅存在于注射式会话劫持。TCP 会话劫持方法可以把会话劫持攻击分为两种类型：1）中间人攻击(Man In The Middle，简称MITM)；2）注射式攻击（Injection）；还可以把会话劫持攻击分为两种形式：1）被动劫持:被动劫持实际上就是在后台监听双方会话的数据流，从中获得敏感数据。如在Telnet、FTP、HTTP、SMTP等传输协议中，用户和密码信息都是以明文格式传输的，若攻击者利用数据包截取工具便可很容易收集到帐户和密码信息。2）主动劫持:主动劫持则是将会话当中的某一台主机“踢”下线，然后由攻击者取代并接管会话，这种攻击方法危害非常大，攻击者可以做很多事情，比如“cat etc/master.passwd”（FreeBSD下的Shadow文件） TCP 会话劫持方法注射式攻击简介 这种方式的会话劫持比中间人攻击实现起来简单一些，它不会改变会话双方的通讯流，而是在双方正常的通讯中流插入恶意数据。在注射式攻击中，需要实现两种技术：1）IP欺骗；2）预测TCP序列号。对于IP欺骗，有两种情况需要用到：1）隐藏自己的IP地址；2）利用两台机器之间的信任关系实施入侵。在Unix/Linux平台上，可以直接使用Socket构造IP包，在IP头中填上虚假的IP地址，但需要root权限；在Windows平台上，不能使用Winsock，需要使用Winpacp（也可以使用Libnet）。例如在Linux系统，首先打开一个Raw Socket（原始套接字），然后自己编写IP头及其他数据。TCP协议的注射式会话劫持，攻击者应先采用嗅探技术对目标进行监听，然后从监听到的信息中构造出正确的序列号，如果不这样，你就必须先猜测目标的ISN（初始序列号），这样无形中对会话劫持加大了难度