bunner_的博客

一、米特尼克圣诞攻击1、前提环境介绍A：目标机B：被目标机信任的主机X：不可到达的主机Z：攻击机2、Z对B进行DOS攻击Z利用SYN包洪泛使得B的内存空间被占满。具体原理如下：每一台主机会维护一个TCP连接队列，这个队列里面存放的是未完成的连接和已完成但尚未取出的连接，其大小由backlog控制，如果队列满，那么该主机会丢弃之后发过来的SYN包。那么Z利用虚假的ip X对B大量发送SYN包，而X并不会对B发过来的SYN + ACK包进行响应，所以该连接就一直会处在未完成状态占用B的

使用netwox测验实验环境：攻击机：kali linux 192.168.181.129靶机：ubuntu20.04 192.168.181.131默认网关：192.168.181.21、安装必要工具# 安装 ifconfig 等网络命令$ sudo apt-get install net-tools# 安装 traceroute$ sudo apt-get install traceroute# 安装 netwox 工具, 攻击机需要$ sudo apt-get install