当前位置：文档之家 › IP欺骗和TCP会话窃用实验报告

IP欺骗和TCP会话窃用实验报告

  • 格式：docx
  • 大小：566.94 KB
  • 文档页数：6

一、实验目的：
了解IP协议和TCP协议的漏洞和IP欺骗和TCP会话窃用；
二、实验内容：
观察TCP会话劫持和TCP会话终止数据。

三、实验原理：
IP欺骗就是指一个伪造的源IP地址发送分组。

通过构造源IP和目的IP地址以及源端口和目的端口相匹配的IP分组，攻击者可以利用IP欺骗向TCP数据流中发送数据段。

四、实验器材、环境配置操作及实验数据的产生：
实验器材：服务器、集线器、客户端主机和攻击者主机。

环境配置：使用连接在网络中的两台台式机，一台作为合法的telnet和FTP服
务器，另一台作为合法的客户端。

第三台（攻击者）连接到网络中，对合法主
机进行攻击。

实验环境配置如图4-1所示
图4-1 实验配置
实验数据的产生：用几个合法的客户端到服务器的telnet会话，每一个telnet 会话都被第三台机器通过IP欺骗和TCP会话窃用进行攻击。

一些会话以FIN或RST 位终止，另一些会话被劫持，攻击者的数据流入到了这些会话的数据流中。

五、实验数据分析及分析步骤：
TCP会话劫持数据分析：
首先用Ethereal打开telnet1_hijacked.cap文件。

在分组1和分组2中可以看到SYN和SYNACK标志。

分组1是从IP地址为,服务器端的MAC地址为：00:00:c0:29:36:e8。

在SYNACK分组中，源地址和目的地址则正好相反。

图5-1 分析分组1和分组2数据
这个TCP连接可用如下显示过滤器分离出来：(ip.addr eq and ip.addr eq and (tcp.port eq 1073 and tcp.port eq 23)的TCP连接中总共有98125个分组。

当使用一下修改过滤规则后只有98123个分组。

为了找到丢失的两个分组。

将过滤规则改为：!(eth.src eq 00:00:c0:29:36:e8)and !(eth.src eq 00:06:5b:d5:1e:e7)（如图5-2）
图5-2 排除非客户端的MAC数据
可以发现，这两个分组的发送方的IP地址都为客户端（，而客户端的MAC地址00:06:5b:d5:1e:e7。

第一个伪造分组的序号为233，含有10个字节的数据。

10个字节的数据代表10个ASCII码字符，前8个ASCII码为0x08字符，后面2个ASCII为0x0a字符。

ASCII码0x08代表退格符，ASCII码0x0a代表换行符。

当这个分组加入TCP数据
流后，服务器会认为用户键入退格符8次，然后回车符两次。

虽然看起来可能不会有太大的危害，它的目的仅仅是清空合法用户的输入，然后显示一个空白命令行给用户。

但是，这个可以帮组确保攻击者构造的下一组所能实现的功能，不再是简单地在合法用户输入的任何命令行末尾添加一些信息。

如图5-3所示
图5-3 分组1数据信息
第二个伪造分组的序号为243，含有37个字节的数据。

主要包括以下的命令：echo “echo HACKED” >>$HOME/.profile。

这个命令后紧跟着一个ASCII码为0x0a 的字符，提示换行输入新的命令。

这个命令会把“echoHACKED”字符添加到用户的根目录下名为.profile的文件中。

在一些命令行shell中，用户登录后首先读取：profile文件并执行其中所有命令。

用户通常都根据需要为创建他们的工作环境而执行一些列命令。

将这些命令放置到.profile文件中意味着用户在每次登录后都不用手动地执行这些设置命令。

通过在.profile文件中添加“echoHACKED”命令，当用户下次登录时，他会在屏幕上看见“HACKED”字符串。

如图5-4所示
图5-4 分组2数据信息
TCP会话终止数据分析：
在telnet1_hijacked.cap文件中，攻击者成功地加入了实现其自身的“hijack”会话，同时使合法客户端和服务器无法通信。

在telnet2_fin.cap文件中，攻击者发送了含有它自己的分组535。

这次攻击者是伪装为服务器向客户端发送伪造的分组。

客户端用它自己分组538中的FIN位作为响应。

而对于真正的服务器，它是第一次接收到客户端关闭连接的分组，这样它会认为客户端希望断开连接，并以一个分组540中的FIN位作为响应。

客户端接收到这个分组后，服务器和客户端的连接已经断开，客户端会发送一个窗口位为0和RST位置的分组。

这样，就完全断开了客户端和服务器的连接。

如图5-5所示
图5-5 FIN攻击
telnet3_rst.cap文件中，攻击者向客户段发送了一个RST位置位的分组339。

攻击者再次伪装服务器，并向客户端发送伪造的分组。

客户端会立刻直接关闭与服务器的连接，而不是按通常的三次握手的步骤来关闭连接。

而此时真正的服务器并不知道发生了这些，它会继续向客户端发送分组340。

当分组到达客户端后，客户端会响应连接已经关闭的信息。

如图5-6所示
在attacker_ftp.cap文件，攻击者使用通过网络嗅探到用户口令来与服务器建立一个FTP连接，并获取服务器文件。

在这个连接中，攻击者不需要进行IP欺骗，它可以简单的使用自己的IP地址：，而不再仅仅是插入一些命令到数据流中。

如图5-7所示
图5-6 RST攻击
图5-7 ftp攻击
六、实验结论：
IP欺骗(IP Spoofing)和DNS欺骗(DNS Spoofing).其基本原理:是利用IP地址并不是出厂的时候与MAC固定在一起的，攻击者通过自封包和修改网络节点的IP 地址，冒充某个可信节点的IP地址，进行攻击。

在TCP会话劫持中，只有攻击者发送的是接受者所期望的序号的分组，就可以成功地实现“会话窃用”。

在“会话窃取”成功后，导致正常主机和服务器两边一直僵持状态。

在TCP会话终止中，攻击者发送了一个带FIN或RST位的信息到目标主机，他会成功关闭这次连接。

但是它没有获得非法途径访问资源，能阻止合法用户访问资源。

然而攻击者通过网络嗅探到的用户口令与服务器建立一个FTP连接，并获取服务器文件。

报告评分：
指导教师签字：。

合集下载

TCP_IP攻击实验_实验报告

TCP_IP攻击实验_实验报告

中南大学TCP/IP攻击实验实验报告学生学院信息科学与工程学院专业班级完成时间 2015年11月29日目录1.实验描述 (3)2.实验步骤 (3)2.1 环境搭建 (3)2.2 实验1：ARP缓存中毒 (4)2.3 实验2：ICMP重定向攻击 (6)2.4 实验3：SYN洪流攻击 (7)2.5 实验4：在telnet和ssh连接上的TCP RST攻击 (10)2.6 实验5：对视频流应用程序的TCP RST攻击 (12)2.7 实验6：ICMP盲目连接重置和源端关闭攻击 (12)2.8 实验7：TCP报文劫持 (13)3.总结 (14)TCP/IP攻击实验1.实验描述【实验背景】由于TCP/IP协议是Internet的基础协议，所以对TCP/IP协议的完善和改进是非常必要的。

TCP/IP协议从开始设计时候并没有考虑到现在网络上如此多的威胁,由此导致了许多形形色色的攻击方法，一般如果是针对协议原理的攻击(尤其DDOS)，我们将无能为力。

TCP/IP攻击的常用原理有：(1)源地址欺骗(Source Address Spoofing)、IP欺骗(IP Spoofing)和DNS欺骗(DNS Spoofing)；(2) 路由选择信息协议攻击(RIP Attacks)；(3) 源路由选择欺骗(Source Routing Spoofing) ；(4) TCP序列号欺骗和攻击(TCP Sequence Number Spoofing and Attack)。

【实验目的】基于TCP/IP协议进行攻击实验,了解TCP/IP协议的具体机制。

2.实验步骤2.1 环境搭建这里我使用三台虚拟机做实验，其中一个用于攻击；另一个用于被攻击；第三个作为观察者使用；把三台主机放在同一个LAN中，其配置信息参照如下所示（实际在实验过程中有所改动）：这里我使用的是SEED实验室已经搭建好，并且已经安装好相关的netwox工具箱和Wireshark工具箱的Ubuntu系统，与此同时三台虚拟机都需要打开FTP和Telnet服务：使用如下命令来完成上述任务Start the ftp server# servicevsftpd startStart the telnet server# serviceopenbsd-inetd start2.2 实验1：ARP缓存中毒【实验背景】ARP缓存是ARP协议的重要的一部分。

IP地址欺骗与盗用原理

IP地址欺骗与盗用原理

IP地址欺骗与盗用原理如今互联网的重要性越来越大，很多人也对一些知识很感兴趣，那么你知道IP地址欺骗与盗用原理吗?下面是店铺整理的一些关于IP 地址欺骗与盗用原理的相关资料，供你参考。

IP地址欺骗与盗用原理：IP欺骗的技术比较复杂，不是简单地照猫画老虎就能掌握，但作为常规攻击手段，有必要理解其原理，至少有利于自己的安全防范，易守难守嘛。

假设B上的客户运行rlogin与A上的rlogind通信：1. B发送带有SYN标志的数据段通知A需要建立TCP连接。

并将TCP报头中的sequence number设置成自己本次连接的初始值ISN。

2. A回传给B一个带有SYS+ACK标志的数据段，告之自己的ISN，并确认B发送来的第一个数据段，将acknowledge number设置成B 的ISN+1。

3. B确认收到的A的数据段，将acknowledge number设置成A 的ISN+1。

B ---- SYN ----> AB <---- SYN+ACK ---- AB ---- ACK ----> ATCP使用的sequence number是一个32位的计数器，从0-4294967295。

TCP为每一个连接选择一个初始序号ISN，为了防止因为延迟、重传等扰乱三次握手，ISN不能随便选取，不同系统有不同算法。

理解TCP如何分配ISN以及ISN随时间变化的规律，对于成功地进行IP欺骗攻击很重要。

基于远程过程调用RPC的命令，比如rlogin、rcp、rsh等等，根据据/etc/hosts.equiv以及$HOME/.rhosts文件进行安全校验，其实质是仅仅根据信源IP地址进行用户身份确认，以便允许或拒绝用户RPC。

IP欺骗攻击的描述：1. 假设Z企图攻击A，而A信任B，所谓信任指/etc/hosts.equiv 和$HOME/.rhosts中有相关设置。

注意，如何才能知道A信任B呢?没有什么确切的办法。

TCP／ IP网络协议分析网络协议分析实验报告(简洁)

TCP／ IP网络协议分析网络协议分析实验报告(简洁)

广东警官学院《计算机网络》
实验报告
课程名称计算机网络原理
实验学期 2011 至 2012 学年第二学期
学生所在系部计算机系
年级 2010 专业班级计算机科学与技术3班
学生姓名陆长鹏学号 201007140315 任课教师
实验成绩
计算机系制
实验报告须知
1、学生上交实验报告时，必须为打印稿（A4纸）。

页面空间不够，可以顺延。

2、学生应该填写的内容包括：封面相关栏目、实验地点、时间、目的、设备环境、
内容、结果及分析等。

3、教师应该填写的内容包括：实验成绩、教师评价等。

4、教师根据本课程的《实验指导》中实验内容的要求，评定学生的综合性实验成
绩；要求在该课程期末考试前将实验报告交给任课教师。

综合性实验中，所涉及的程序，文档等在交实验报告前，拷贝给任课教师。

任课教师统一刻录成光盘，与该课程的期末考试成绩一同上交到系里存档。

5、未尽事宜，请参考该课程的实验大纲和教学大纲。

《计算机网络原理》课程综合性实验报告
开课实验室：网络工程实验室2012 年月日。

IP欺骗和TCP会话窃用实验报告

IP欺骗和TCP会话窃用实验报告

IP欺骗和TCP会话窃用实验报告摘要：本实验通过模拟IP欺骗和TCP会话窃用的攻击方式，探究网络安全中的风险。

实验结果表明，IP欺骗和TCP会话窃用攻击可能导致信息泄露、未授权访问等安全问题，并提出了相应的防御策略。

1.引言网络通信中，IP和TCP是关键的协议，它们承载了大量的数据传输任务。

然而，这也使得它们成为攻击者进行攻击的目标。

IP欺骗和TCP 会话窃用是两种主要的攻击方式，本实验将通过模拟这两种攻击方式，分析其风险与防御策略。

2.实验目标本实验的目标是：-了解IP欺骗和TCP会话窃用的工作原理；-理解IP和TCP协议在网络通信中的重要性；-分析IP欺骗和TCP会话窃用带来的风险；-探索相应的防御策略。

3.实验设备和工具本实验使用的设备和工具包括：-一台主机A，用于模拟攻击者；-一台主机B，用于模拟受害者；- Wireshark网络分析工具，用于抓包和分析网络流量。

4.实验步骤4.1IP欺骗攻击1.在主机A上，使用工具发送一个伪造的数据包，其中源IP地址被设置为主机B的IP地址。

这将欺骗主机B认为数据包来自一些信任的主机。

2. 在主机B上，使用Wireshark抓取网络流量，并查看欺骗的数据包。

可以观察到主机B接收到了来自主机A的数据包，但实际上该数据包是伪造的。

3.分析结果，发现IP欺骗攻击可能导致受害者误认为数据来自一些信任的主机，从而引发信息泄露、未授权访问等安全问题。

4.2TCP会话窃用攻击1.在主机A上，使用工具监听主机B与其他主机的通信，并获取到一个有效的TCP会话。

2.在主机A上，使用工具发送一个伪造的数据包，其中源IP地址被设置为主机B的IP地址，并在TCP头部中设置合法的序列号和确认号。

这将让主机B误认为数据包是合法的，并继续执行会话。

3.在主机A上，使用工具发送一些攻击性的数据包，例如发送重置（RST）数据包终止会话。

4.分析结果，发现TCP会话窃用攻击可能导致攻击者窃取通信内容、残留恶意程序、篡改数据等安全问题。