《网络安全技术》第四章 网络攻击技术.pptVIP

* * 使用nmap进行端口扫描和操作系统识别,使用super scanner进行扫描 * 使用nmap进行端口扫描和操作系统识别,使用super scanner进行扫描 * * 分析Smurf攻击 攻击者 被攻击者 反射网络 源IP=被攻击者的IP 目的IP=指向网络或子网的广播 攻击的过程是这样的：Attacker向一个具有大量主机和因特网连接的网络的广播地址发送一个欺骗性Ping分组（echo 请求），这个目标网络被称为反射网络，而欺骗性Ping分组的源地址就是攻击者希望攻击的系统。 两个主要的特点： (1)使用伪造的数据包，使用广播地址 (2)不仅目标主机受害，反射网络本身也是受害者，它们要发送大量的应答数据包 * * Smurf 网段中的所有主机都会向欺骗性分组的IP地址发送echo响应信息。如果这是一个很大的以太网段，可以会有500个以上的主机对收到的echo请求进行回复。 由于多数系统都会尽快地处理ICMP传输信息，Attacker把分组的源地址设置为目标系统，因些目标系统都很快就会被大量的echo信息吞没，这样轻而易举地就能够阻止该系统处理其它任何网络传输，从而引起拒绝为正常系统服务。 这种攻击不仅影响目标系统，还影响反射系网络。 * * 5.Ping of Death攻击 （故意创建包长度大于65535B的包） Ping of Death攻击是