TCP-IP攻击实验-实验报告.docxVIP

中南大学 TCP/IP攻击实验 实验报告 学生姓名 学院信息科学与工程学院 专业班级 达成时间 2015 年11月29日 目录 1.实验描绘.3 2.实验步骤.3 环境搭建3 实验1：ARP缓存中毒3 实验2：ICMP重定向攻击.4 实验3：SYN大水攻击5 实验4：在telnet和ssh连结上的TCP RST攻击6 实验5：对视频流应用程序的TCPRST 攻击7 实验6：ICMP盲目连结重置和源端封闭 攻击7 实验7：TCP报文挟持8 3.总结8 TCP/IP攻击实验 实验描绘 【实验背景】 由于TCP/IP协议是Internet的基础协议，所以对TCP/IP协议的完善和改良是特别必 要的。TCP/IP协议从开始设计时候并没有考虑到现在网络上如此多的威胁,由此致使了很多 林林总总的攻击方法，一般如果是针对协议原理的攻击(尤其DDOS)，我们将无能为力。 TCP/IP攻击的常用原理有： (1)源地点欺诈(SourceAddressSpoofing) Spoofing)；  、IP  欺诈(IPSpoofing)  和DNS欺诈(DNS 路由选择信息协议攻击(RIPAttacks)； (3)源路由选择欺诈(SourceRoutingSpoofing)； (4)TCP序列号欺诈和攻击(TCPSequenceNumberSpoofingandAttack)。 【实验目的】 鉴于TCP/IP协议进行攻击实验,认识TCP/IP协议的详细体制。 实验步骤 环境搭建 这里我使用三台虚构机做实验，其中一个用于攻击；另一个用于被攻击；第三个作为察看者使用；把三台主机放在同一个LAN中，其配置信息参照如下所示（实际在实验过程中有所变动）： 这里我使用的是 Wireshark工具箱的  SEED实验室已经搭建好，并且已经安装好有关的 Ubuntu系统，与此同时三台虚构机都需要翻开  netwox FTP和Telnet  工具箱和 服务： 使用如下命令来达成上述任务 Starttheftpserver servicevsftpdstartStartthetelnetserver serviceopenbsd-inetdstart 实验1：ARP缓存中毒 【实验背景】 ARP缓存是ARP协议的重要的一部分。作为一个ARP协议履行结果，一旦一个在MAC地 址和IP地点之间的映射被决定，这个映射就被缓存。因此，如果隐射已经存在在缓存中， 就没有必要再重复ARP协议。但是，因为ARP协议是无状态的，缓存能够被轻易的经过恶意 的ARP信息改正。这样的一种攻击叫做ARP欺诈。 在这样一个攻击中，攻击者使用欺诈ARP信息来利用受害者接受一个无效的MAC-IP映 射，并且在缓存中保留这个映射。取决于攻击者的目的不同，这里可能出现各样种类的结果。 比如，攻击者将一个不存在的MAC地点关系受害者的默认网关的IP地点，经过此来启动一 个Dos攻击。 【实验内容】 当发送方B需要向接收方C发送一个数据时，B会从自己的ARP表中经过C的IP地点 来查找相应的C的MAC地点。如果C的MAC地点不在B的ARP表中，B就向全网发广播包， 要求C主机返回它的MAC地点。当B接收到C返回的MAC地点时，B就将更新它的ARP表。 同时，C主机也将B主机和它对应的MAC地点记录到C的ARP表中。ARP表的更新采用牛奶 原则，也就是说，ARP表将无条件接受最后一次收到的ARP包作为ARP更新的数据。鉴于此， 攻击者A能够利用一些工具假造一个ARP包，将C的IP对应的MAC地点改正为自己的MAC 地点，并将这个数据包发送给B。B在更新了ARP表之后，新的发往C的数据包就会被发送 到B。 查问netwox说明后得悉，33号工具用于假造ARP包。使用命令查察该工具的详尽使用 方法。 netwox  33--  help2 在进行攻击以前，先在三台主机上互相ping。 然后使用arp–a命令查察ARP表 之后，在三台主机全部开启的情况下，攻击机 Netwox80-e“mac地点”-i“ip地点”  A发动攻击 之后，使用同样的方法，给  C主机发送  ARP欺诈包。 实验2：ICMP重定向攻击 【实验背景】 ICMP重定向被路由器用来向更新主机的路由信息，最开始只有最少的路由信息。当一 台主机接收到一个ICMP重定向信息，他将会根据接收到的信息来改正路由表。因为缺少确 认，如果攻击者希望受害者设置它的路由信息为一个特别形式，他们能够发送欺诈 定向信息给受害者，并且欺诈受害者改正它的路由表。  ICMP重 【实验内容】 ICMP重定向信息是路由器向主机提供实时的路由信息，当一个主机收到ICMP重定向信 息时，它就会根据这个信息来更新自己的路由表。由于缺乏必要的合法性检查，如果