网络欺骗攻击4).ppt

第四章 网络欺骗攻击 1）IP欺骗攻击 2）ARP欺骗攻击 3）DNS欺骗攻击 4）E-mail欺骗攻击 5）ICMP重定向攻击 6）网络钓鱼（Web欺骗攻击） 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 TCP会话劫持的过程与案例分析 TCP会话劫持的过程与案例分析 TCP会话劫持的过程与案例分析 TCP会话劫持的过程与案例分析 TCP序列号的猜测技术 TCP序列号的猜测技术 TCP会话劫持的过程与案例分析 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.1 IP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 一个捕获的ARP数据报案例 4.2 ARP欺骗攻击 ARP的缓存表 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.2 ARP欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.3 DNS欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 简单邮件传输协议（SMTP）的工作原理 4.4 E-mail欺骗攻击 4.4 E-mail欺骗攻击 3.5 ICMP重定向攻击 3.5 ICMP重定向攻击 3.6 网络钓鱼（Web欺骗攻击） 3.6 网络钓鱼（Web欺骗攻击） 网络钓鱼的案例 网络钓鱼的案例 网络钓鱼的案例 网络欺骗攻击小结 1）IP欺骗攻击 2）ARP欺骗攻击 3）DNS欺骗攻击 4）E-mail欺骗攻击 5）网络钓鱼（Web欺骗攻击） 6）ICMP重定向欺骗攻击 ARP数据包的发送和应答 附录一 ARPtest运行界面 ARP发送数据包 ARP获取目的MAC地址 基于ARP欺骗的监听 ARP包的格式 一个ARP包分为两个部分：前面一个是物理帧头，后面一个才是ARP帧。 物理帧头，它将存在于任何一个协议数据包的前面，我们称之为DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 DLC Header填充 ARP帧的填充 请求包 请求包的操作码是 1,发送方的MAC以及IP填入自己的，然后要注意一下，这里的接收方IP填入我们要查询的那个IP地址，而接收方MAC填入任意值就行，不起作用。 应答包 操作码是2，通过请求包，知道请求的IP和MAC地址，填入接收方的对应地方，发送的IP和MAC地址填自己的 发送ARP包的编程实现 填充数据包 需要三个结构体，如下： // DLC Header typedef struct DLCHeader???????????????????? { ?? unsigned char????? DesMAC[6];? /* destination HW addrress */ ?? unsigned char????? SrcMAC[6];? ? /* source HW addresss */ ?? unsigned short???? Ethertype;?? /* ethernet type */ } DLCHEADER, *PDLCHEADER; ARP Frame // ARP Frame typedef struct ARPFrame????????????????????? { ???? ???? unsigned short???????? HW_Type;?????????? /