20232831 2023-2024-2 《网络攻防实践》第4次作业

目录

  • 20232831 2023-2024-2 《网络攻防实践》第4次作业
    • 1.实验内容
    • 2.实验过程
      • （1）ARP缓存欺骗攻击
      • （2）ICMP重定向攻击
      • （3）SYN Flood攻击
      • （4）TCP RST攻击
      • （5）TCP会话劫持攻击
    • 3.学习中遇到的问题及解决
    • 4.学习感悟、思考等
    • 参考资料

20232831 2023-2024-2 《网络攻防实践》第4次作业

1.实验内容

在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。

ARP缓存欺骗攻击：ARP（地址解析协议）缓存欺骗攻击是一种网络攻击，攻击者向目标主机发送虚假的ARP响应，将目标主机的IP地址映射到攻击者控制的MAC地址上。这使得攻击者能够中间窃取、篡改或监视目标主机与其他网络设备之间的通信。
ICMP重定向攻击：ICMP重定向攻击是一种利用ICMP（Internet控制消息协议）消息欺骗目标主机的攻击。攻击者发送伪装的ICMP重定向消息给目标主机，指示目标主机使用不安全的路由器或网关进行通信。这可能导致流量被重定向到攻击者控制的设备，从而实现中间人攻击。
SYN Flood攻击：SYN Flood攻击是一种拒绝服务（DoS）攻击，旨在消耗目标服务器的资源，使其无法响应合法用户的请求。攻击者向目标服务器发送大量伪造的TCP连接请求（SYN），但不完成TCP三次握手过程，从而导致服务器在维护未完成的连接队列时耗尽资源，无法处理新的连接请求。
TCP RST攻击：TCP RST攻击是一种利用TCP协议中的复位（RST）标志发送虚假TCP RST分节的攻击。攻击者发送虚假的TCP RST分节给目标主机，强制终止已建立的TCP连接。这种攻击可能导致服务中断或数据损坏。
TCP会话劫持攻击：TCP会话劫持攻击是一种攻击者劫持已建立的TCP会话的攻击。攻击者在TCP握手阶段或后续通信中窃取会话标识符，并伪装成合法用户，以获取对目标系统的访问权限。一旦劫持成功，攻击者可以执行恶意操作，例如窃取敏感信息或执行未经授权的操作。

2.实验过程

（1）ARP缓存欺骗攻击

首先，对实验环境进行配置。
直接打开三台虚拟机，查询它们的IP地址和Mac地址。由于在实验一中已经配置过，因此直接展示如下：

虚拟机名称IP地址MAC地址
Kali-Linux攻击机（Vmnet8网段）192.168.200.400:0c:29:38:6b:f1
Metasploitable-Linux靶机 （Vmnet1网段）192.168.200.12300:0c:29:3d:fb:01
Win2kServer靶机（Vmnet1网段）192.168.200.12400:0C:29:36:cf:15

Kali-Linux攻击机：
在这里插入图片描述
Metasploitable-Linux靶机
在这里插入图片描述
Win2kServer靶机
在这里插入图片描述
互ping发现，靶机之间可以互相ping通，但是攻击机与靶机无法互ping，这是因为攻击机与靶机不在同一网段，攻击机在Vmnet8网段，而靶机位于Vmnet1网段：
在这里插入图片描述
在这里插入图片描述

但是查看实验一发现，即使不在同一网段，互ping也能实现。当时配置结束时是可以实现ping通的，做下的记录如下：
在这里插入图片描述
当时的实验环境是打开了蜜网网关，猜测应该是蜜网网关的开启，能够链接起不同的网段，因此再次打开蜜网网关后，发现可以实现互ping。
在这里插入图片描述
因此继续进行以下实验：
首先使用Metasploitable-Linux靶机 ping Win2kServer靶机：
在这里插入图片描述
在Metasploitable-Linux靶机中输入arp -a查看当前的ARP表，发现有网关(因为开了蜜网网关，如果关闭蜜网网关，则没有这条记录)和Win2kServer靶机的IP记录和MAC地址记录

且其中Win2kServer靶机的记录为：192.168.200.124/00:0C:29:36:cf:15，与查看的IP和MAC相同
在这里插入图片描述
使用以下命令进行工具netwox的安装

sudo apt-get install netwox

在这里插入图片描述
使用该工具进行以下代码的操作，实现ARP缓存欺骗攻击，即使用netwox伪造并发一个mac地址（虚假mac地址）为00:0C:29:36:cf:16且ip地址为192.168.200.124的数据包，目的是让Metasploitable-Linux靶机误以为虚假mac地址就是Win2kServer靶机的mac地址，但实际上这个虚构地址并不是：

sudo netwox 80 -e 00:0C:29:36:cf:16 192.168.200.124

在这里插入图片描述
可以看出已经发生改变，最后的15变成了16，说明欺骗成功。
在这里插入图片描述
且Win2kServer靶机也检测到了异常，接受到了伪造的信息。
在这里插入图片描述
攻击成功后会发现，Metasploitable-Linux靶机无法ping通Win2kServer靶机，欺骗成功：

（2）ICMP重定向攻击

首先，对实验环境进行展示。

虚拟机名称IP地址
Kali-Linux攻击机（Vmnet8网段）192.168.200.4
SeedUbuntu靶机 （Vmnet8网段）192.168.200.3

首先在SEEDUbuntu上ping www.baidu.com检查连通性，并查看路由信息route -n：

在这里插入图片描述
可以发现下一个跳的第一个ip地址是网关192.168.200.1

在Kali上使用==netwox ==伪造重定向数据包，即将局域网中来源于IP为192.168.200.3的数据包抓取，并以网关192.168.200.1的名义向数据包的源地址发送一个ICMP重定向报文，使得Kali攻击机的IP地址192.168.200.4作为默认路由，使用的代码如下：

sudo netwox 86 -f "host 192.168.200.3" -g 192.168.200.4 -i 192.168.200.1

在这里插入图片描述
在SEEDUbuntu上再次ping www.baidu.com，发现已经重定向到192.168.200.4上，则ICMP重定向攻击成功，路由的下一跳地址被修改为了192.168.200.4。
在这里插入图片描述

（3）SYN Flood攻击

虚拟机名称IP地址
Kali-Linux攻击机（Vmnet8网段）192.168.200.4
SeedUbuntu靶机 （Vmnet8网段）192.168.200.3
Metasploitable-Linux靶机 （Vmnet1网段）192.168.200.123

首先，使用SeedUbuntu，通过telnet命令远程连接Metasploitable-Linux靶机，检测连通性：

telnet 192.168.200.123

在这里插入图片描述
在这里插入图片描述

可以看到连接成功！

随后，使用Kali攻击机对Metasploitable-Linux靶机的telnet端口（23号端口）进行SYN Flood攻击，即拒绝服务攻击，消耗靶机的资源，使得服务崩溃，导致SeedUbuntu无法使用telnet远程连接Metasploitable-Linux：

sudo netwox 76 -i 192.168.200.123 -p 23

在这里插入图片描述
打开kali的wireshark 可以看见，Kali攻击机正在向Metasploitable-Linux靶机（192.168.200.123）的23号端口疯狂发送SYN请求
在这里插入图片描述
即实现SYN Flood泛洪攻击！

（4）TCP RST攻击

虚拟机名称IP地址
Kali-Linux攻击机（Vmnet8网段）192.168.200.4
SeedUbuntu靶机 （Vmnet8网段）192.168.200.3
Metasploitable-Linux靶机 （Vmnet1网段）192.168.200.123

首先，使用SeedUbuntu，通过telnet命令远程连接Metasploitable-Linux靶机，检测连通性：
在这里插入图片描述

在Kali攻击机中输入以下命令，实现SYN Rst攻击：

sudo netwox 78 -i 192.168.200.123

在这里插入图片描述
开始攻击后，稍等十秒左右，就会发现telnet连接被外界打断：
在这里插入图片描述
再次通过telnet连接，无法连接上，说明TCP RST攻击成功！
在这里插入图片描述

（5）TCP会话劫持攻击

虚拟机名称IP地址
Kali-Linux攻击机（Vmnet8网段）192.168.200.4
SeedUbuntu靶机 （Vmnet8网段）192.168.200.3
Metasploitable-Linux靶机 （Vmnet1网段）192.168.200.123

这次的攻击更换了ettercap工具，首先，在Kali攻击机上使用以下命令进行工具的打开：

sudo ettercap -G

在这里插入图片描述
点击右上角的√按钮，进行工具的开始使用：
在右上角依次点击Ettercap Menu、Hosts、Host List，将SEEDUbuntu和MetaSploitable的IP设置为攻击目标。然而打开后发现并没有这两个靶机的IP，甚至一个IP都没有。
在这里插入图片描述
因此，点击Scan for hosts，进行网段内主机扫描后，再查看Host List，即可发现以下IP：

在这里插入图片描述

192.168.200.1（网关）
192.168.200.3（SeedUbuntu靶机）
192.168.200.8（蜜网IP）
192.168.200.120（此为结束ip地址，暂未知为何存在，也许是网关或者用于留存下来的IP）
192.168.200.123（Metasploitable-Linux靶机）
在这里插入图片描述

因此，在Host List中将SEEDUbuntu和MetaSploitable的IP分别设置为攻击目标1和攻击目标2：
在这里插入图片描述
随后点击ARP Poisoning进行ARP欺骗
在这里插入图片描述
在这里插入图片描述
点击Connections查看连接，进行SEEDUbuntu和MetaSploitable之间的连接查看
在这里插入图片描述
此时还没有使用SEEDUbuntu进行MetaSploitable的telnet登录，因此列表为空：
在这里插入图片描述
接着，使用SeedUbuntu，通过telnet命令远程连接Metasploitable-Linux靶机：
可以看到Connections连接列表中出现了相关信息，即192.168.200.3通过23号端口对192.168.200.123进行了连接：
在这里插入图片描述
点击这条信息，可以得到更详细的内容：
在这里插入图片描述
甚至能查看输入的账号密码，以及靶机的交互界面：
在这里插入图片描述
攻击成功！
试验结束！

3.学习中遇到的问题及解决

  • 问题：一开始，攻击机和靶机不在同一网段，无法连通，这导致后续实验均不可成功实现！
  • 问题解决方案 ：通过排查以及参考自己的实验一（第一次作业），发现即使不在同一网段（Vmnet1、Vmnet8），也可以进行连通互ping，只需要打开蜜网网关即可，这是实验一中的内容得到的经验。（当然也可以简单粗暴，直接将所有实验的攻击机和靶机均放入同一网段，例如都在Vmnet1或者Vmnet8）

4.学习感悟、思考等

通过本次实验，我学习了TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击这五个实验。实验过程中，我了解了攻击原理，同时排查了网段不同导致出现的问题，对网络攻防以及网络连接的理解进一步加深。

参考资料

  • 20232831 2023-2024-2 《网络攻防实践》第1次作业（未传上网）
  • ChatGPT

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/2906695.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

图片标注编辑平台搭建系列教程（4）——fabric几何定制渲染

图片标注编辑平台搭建系列教程（4）——fabric几何定制渲染

背景 标注的几何，有时需要一些定制化的渲染样式，例如，线中间展示箭头，表示方向。本期教程教大家如何实现fabric几何定制化渲染。 带箭头的线 fabric提供了一些原生的几何，例如Point、Polyline、Polygon。同时提供了…
阅读更多...
简易挛生分拣系统设计

简易挛生分拣系统设计

1 工效组合展示 2 方案规划设计 3 数字挛生建模 基础建模、动画设计、模型导出 4 软件体系架构 5 Web交互设计 5.1 页面架构 5.2 初始构造 5.3 模型运用 5.4 WS通信 5.5 运行展现 6 服务支撑编码 6.1 整体调度 6.2 WS服务 6.3 C/S通信 7 系统级调试完善
阅读更多...
政安晨：专栏目录【TensorFlow与Keras机器学习实战】

政安晨：专栏目录【TensorFlow与Keras机器学习实战】

政安晨的个人主页：政安晨 欢迎 👍点赞✍评论⭐收藏 收录专栏: TensorFlow与Keras机器学习实战 希望政安晨的博客能够对您有所裨益，如有不足之处，欢迎在评论区提出指正！ 本篇是作者政安晨的专栏《TensorFlow与Keras机器…
阅读更多...
k8s-jenkins安装与流水线

k8s-jenkins安装与流水线

k8s-jenkins安装与流水线 一、环境安装1.创建目录2.后台启动服务3.浏览器访问4.修改密码 二、流水线1.新建流水线任务2.运行流水线3.安装插件4.安装Kubernetes CLI 三、总结 一、环境安装 如果使用的是阿里云Kubernetes集群 ，可以安装其 ack-jenkins应用。 5分钟在…
阅读更多...
Qt篇——Qt无法翻译tr()里面的字符串

Qt篇——Qt无法翻译tr()里面的字符串

最近遇到使用Qt语言家翻译功能时，ui界面中的中文都能够翻译成英文，但是tr("测试")这种动态设置给控件的中文，无法翻译（lang_English.ts文件中的翻译已经正确添加了tr()字符串的翻译）。 上网搜了很多资料&am…
阅读更多...
Docker命令及部署Java项目

Docker命令及部署Java项目

文章目录 简介Docker镜像镜像列表查找镜像拉取镜像删除镜像镜像标签 Docker容器容器启动容器查看容器停止和重启后台模式和进入强制停止容器清理停止的容器容器错误日志容器别名及操作 Docker部署Java项目 简介 Docker是一种容器化技术，可以帮助开发者轻松打包应用…
阅读更多...
芒果YOLOv8改进145：全新风格原创YOLOv8网络结构解析图

芒果YOLOv8改进145：全新风格原创YOLOv8网络结构解析图

&#x1f4a1;本篇分享一下个人绘制的原创全新风格 YOLOv8网络结构图 感觉搭配还行&#xff0c;看着比较直观。 该专栏完整目录链接&#xff1a; 芒果YOLOv8深度改进教程 订阅了专栏的读者 可以获取一份 <可以自行修改 / 编辑> 的 YOLOv8结构图修改源文件 YOLOv8结构图…
阅读更多...
spring多线程实现+合理设置最大线程数和核心线程数

spring多线程实现+合理设置最大线程数和核心线程数

1.最简单的方法&#xff1a; 需要在 Spring Boot 主类上添加 EnableAsync 注解启用异步功能&#xff1b;需要在异步方法上添加 Async 注解。 示例代码如下&#xff1a; SpringBootApplication EnableAsync public class Application {public static void main(String[] args…
阅读更多...
网络爬虫框架Scrapy的入门使用

网络爬虫框架Scrapy的入门使用

Scrapy的入门使用 Scrapy概述引擎&#xff08;Engine&#xff09;调度器&#xff08;Scheduler&#xff09;下载器&#xff08;Downloader&#xff09;SpiderItem Pipeline 基本使用安装scrapy创建项目定义Item数据模型对象创建爬虫(Spider)管道pipeline来保存数据启动爬虫 其他…
阅读更多...
什么是拧紧扭矩——SunTorque智能扭矩系统

什么是拧紧扭矩——SunTorque智能扭矩系统

智能扭矩系统-智能拧紧系统-扭矩自动控制系统-SunTorque 拧紧扭矩是紧固件&#xff08;如螺栓、螺母等&#xff09;在拧紧过程中施加在螺纹上的力矩&#xff0c;用于使紧固件产生预紧力&#xff0c;从而保证连接的可靠性和安全性。拧紧扭矩是紧固件连接中非常重要的一个参数&a…
阅读更多...
数据更新了，vue的界面没有更新？大写的why到底是为什么!!!

数据更新了，vue的界面没有更新？大写的why到底是为什么!!!

最近工作中&#xff0c;遇见了两个小问题&#xff0c;一时没有反应过来&#xff0c;特此写博客记录一下。希望下次秒反应&#xff01;&#xff01; 有一个界面&#xff0c;打开的时候&#xff0c;由于界面显示内容过多导致而出现了滚动条。第一次浏览窗口时&#xff0c;移动了滚…
阅读更多...
qt完成对话框提示

qt完成对话框提示

#include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this);//去掉头部this->setWindowFlag(Qt::FramelessWindowHint);//去掉空白this->setAttribute(Qt::WA_Transl…
阅读更多...
HTML input 实现回车切换到下一个输入框功能

HTML input 实现回车切换到下一个输入框功能

前言 遇到需求&#xff0c;在客户填写单子时&#xff0c;有多个输入框&#xff0c;为了省事&#xff0c;不需要频繁移动光标填写。 实现效果 实现方式一 HTML <input type"text" name"serialNumber1" onkeydown"cursor(this);"/><in…
阅读更多...
是谁？阻止CXL在AI场景大展身手～

是谁？阻止CXL在AI场景大展身手～

CXL虽然被视为业内新宠&#xff0c;但好像在AI场景的应用反而没有得到广泛的响应。 AI场景对内存带宽、容量以及数据一致性有着极高需求&#xff0c;特别是在深度学习训练和推理过程中&#xff0c;大量数据需要在CPU、GPU、加速器以及内存之间快速、高效地流动。CXL作为一种新…
阅读更多...
ForkJoinPool、CAS原子操作

ForkJoinPool、CAS原子操作

ForkJoinPool ForkJoinPool是由JDK1.7后提供多线程并行执行任务的框架。可以理解为一种特殊的线程池。 1.任务分割&#xff1a;Fork&#xff08;分岔&#xff09;&#xff0c;先把大的任务分割成足够小的子任务&#xff0c;如果子任务比较大的话还要对子任务进行继续分割。 …
阅读更多...
内网靶机~~dc-2

内网靶机~~dc-2

一、信息收集 1.端口扫描&#xff1a; nmap -sV -p 1-10000 10.1.1.4 2.CMS识别 3.目录扫描&#xff1a; dirsearch http://10.1.1.4/ 4.FLAG1 似乎让我们用cewl生成密码字典&#xff0c;并爆破登录。 cewl -w rewl_passwd.txt http://dc-2/index.php/flag/ 总结&#xff…
阅读更多...
离线Linux/openEuler服务器指定本地yum仓库

离线Linux/openEuler服务器指定本地yum仓库

1、前提准备一个预装坏境比较完整的linux镜像文件&#xff0c;本文服务器使用的是openEuler 官网&#xff1a;openEuler下载 | 欧拉系统ISO镜像 | openEuler社区官网 2、上传镜像文件至服务器 如果是集群服务器&#xff0c;上传其中一台服务器之后&#xff0c;使用scp指令将镜…
阅读更多...
数据结构刷题篇 之 【力扣二叉树基础OJ】详细讲解（含每道题链接及递归图解）

数据结构刷题篇 之 【力扣二叉树基础OJ】详细讲解（含每道题链接及递归图解）

有没有一起拼用银行卡的&#xff0c;取钱的时候我用&#xff0c;存钱的时候你用 1、相同的树 难度等级&#xff1a;⭐ 直达链接&#xff1a;相同的树 2、单值二叉树 难度等级&#xff1a;⭐ 直达链接&#xff1a;单值二叉树 3、对称二叉树 难度等级&#xff1a;⭐⭐ 直达…
阅读更多...
【滑动窗口】Leetcode 最大连续1的个数 III

【滑动窗口】Leetcode 最大连续1的个数 III

题目解析 1004. 最大连续1的个数 III 按照k的数值将0反转成1&#xff0c;记录数组中连续1的最长个数 算法讲解 我们需要一个变量temp记录翻转的次数&#xff0c;每遇到一次0&#xff0c;temp。当temp > k的时候此时说明翻转0已经到达极限&#xff0c;已经不可以在翻转了&…
阅读更多...
基于二级片内硬件堆栈的后向CFI 验证方法研究，第三章

基于二级片内硬件堆栈的后向CFI 验证方法研究，第三章

随着计算机技术的发展&#xff0c;针对计算机系统的恶意攻击越来越多&#xff0c;造成了巨大的经济损失。面向返回导向编程等恶意攻击方式通过修改堆栈中程序返回地址劫持控制流&#xff0c;达到恶意攻击的目的。后向控制流完整性即返回地址的完整性验证&#xff0c;是一种保护…
阅读更多...
最新文章

Copyright @ 2022~2023