信息安全课程：rawsocket

最新推荐文章于 2022-04-06 16:40:52 发布
原创 最新推荐文章于 2022-04-06 16:40:52 发布 · 279 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解释了使用两个socket或pcap抓取ICMP重定向报文的原因。这类报文不仅包含ICMP通用首部，还携带有原始IP首部及IP数据部分的前8B，其目的IP为与目标主机通信的IP。

为什么用 2 个 socket（为什么用 pcap 抓包）

  1. 因为 ICMP 重定向报文除了 ICMP 通用的首部外，还包括原始 IP 首部 和 IP 数据部分的前8B
  2. ICMP重定向报文的目的IP地址是与受害者正在通信的IP
实现ICMP重定向攻击
weixin_38885346的博客
12-28 2123
环境：攻击机Ubuntu 18 ，受攻击机Windows7 一、使用netwox体会实验效果，netwox发出的ICMP重定向包的目的IP是受害者的IP，也即，netwox先抓到受害者的数据包，根据捕获包的IP地址，再构造攻击包。 1.Ubuntu安装netwox sudo apt-get install netwox 2.用netwox做重定向攻击 netwox 86 -g 新的网关地址 -i 目标机当前使用的网关地址 3.在目标机上安装wireshark程序（参考网上），执行ping命令，并启动wi
icmp重定向攻击实验
bunner_的博客
12-27 3250
使用netwox测验 实验环境： 攻击机：kali linux 192.168.181.129 靶机：ubuntu20.04 192.168.181.131 默认网关：192.168.181.2 1、安装必要工具 # 安装 ifconfig 等网络命令 $ sudo apt-get install net-tools # 安装 traceroute $ sudo apt-get install traceroute # 安装 netwox 工具, 攻击机需要 $ sudo apt-get install
基于原始套接字（raw socket）的网络抓包工具
热门推荐
cloudary的专栏
08-30 1万+
基于raw socket的网络抓包工具 1. 原始套接字（raw socket）简介 原始套接字可以接收本机网卡上的数据帧或者数据包，利用raw socket可以编写基于IP协议的程序。一般的TCP/UDP类型的套接字只能够访问传输层以及传输层以上的数据，而原始套接字却可以访问传输层一下的数据，所以使用raw socket既可以实现应用层的数据操作，也可以实现链路层的数据操作。 1.1 基本
icmp报文_ICMP重定向抓包分析
weixin_39581571的博客
12-01 1645
ICMP Redirect重定向消息用于支持路由功能。如图所示，主机A希望发送报文到服务器A，于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，因为此转发路径是更优的路径，所以RTB会向主机发送一个Redirect消息，通知主机直接向另一个网关RTA发送该报文。主机收到Redirect消息后，会向RTA发...
网络信息安全课程1(推荐).ppt
07-29
网络信息安全课程详细探讨了网络面临的安全威胁、安全机制的实现以及防御措施。本课程的内容可以归纳为以下几个核心知识点： 网络安全CIA属性是构建网络安全体系的基础。保密性（Confidentiality）保证数据在传输或...
WinPcap与Raw Socket在计算机网络高级编程中的应用分析
本课程设计以山东大学《计算机网络高级软件编程技术》为基础，利用WinPcap和Raw Socket等工具进行深入学习。这些技术通常应用于网络数据包抓取、协议解析和分析等领域。 首先，网络课程设计的必要性可以从研究生...
计算机网络安全课程实验报告.docx
07-04
此外，实验还涵盖了自定义网络嗅探器（如RawSocket）的使用，让学生了解底层网络通信的工作原理。 实验意义： 这个实验不仅加深了学生对密码学基本概念的理解，如加密和解密，还强调了网络通信安全的重要性，尤其...
网络安全课程设计报告
07-10
综合运用Socket-Raw和IP助手API等技术，实现了数据包捕获、流量监视和统计的核心功能。系统主要分为数据捕获与显示模块、流量信息统计模块两个部分。数据采集模块能根据用户需求捕获特定协议类型或IP地址的数据包，...
【故障排除：socket连接】：从初学者到专家的逐步实践指南
![【故障排除：socket连接】：从初学者到专家的逐步实践指南]...本章将为读者提供一个socket连接基础的故障排除概
Socket编程实现网络抓包分析和ICMP重定向
najdhdfh的博客
12-29 1406
学校的一次实验，就不多说了，自己看注释吧，不过发现了一个小问题，就是linux执行程序时的参数问题。 记得把网卡打开为混杂模式：sudo ifconfig [device_name] promisc 这样攻击者虚拟机就能嗅探到另一台受害者虚拟机的数据包了 参数格式： -g [重定向ip地址] -i [原来的网关地址] #include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip
ICMP协议安全：基于pcap与row socket的ICMP重定向攻击
weixin_42107987的博客
04-17 1548
一、ICMP协议简介 1.1 ICMP定义 ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 1.2 报文结构 ICMP有...
使用Raw Socket实现ICMP重定向
weixin_42785235的博客
03-24 783
#include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip_icmp.h> #include<netinet/tcp.h> #include<netinet/udp.h> #include<arpa/inet.h> #include<sys/socket.h> #include<sys/types.h> #i.
原生socket使用ICMP协议实现ping单个或多个目标时发生窜包的解决方法
tomwillow的博客
06-24 2165
问题描述 原生socket使用ICMP协议实现ping功能，网上代码很多了，我参考的是这本：王艳平,张越.Windows网络与通信程序设计[M].北京人民邮电出版社,2006。 代码逻辑也很清晰，先构造ICMP包，把当前时间填入timestamp字段，调用sendto发到指定IP，再调用recvfrom接收，然后用当前时间减去接收到的包的timestamp字段，得到ping的时间。 例子里只发了4个包，没有问题。网络通畅时，也没有问题。 我改了下代码，循环向多个ip轮流发包，然后接收。问题就出现了。 pin
用raw_socket实现多线程icmp收发包遇到的坑
lonely_geek的博客
03-15 3818
一、问题描述 因为工作需要，需要同时对多台主机进行ping探测，计算时延。不像tcp和udp，icmp报文需要自己手动构造报文头。简单的demon代码如下（python实现）： import os import threading import time import socket import struct import select ## 这部分为IP报文头解析部分，非必要部分，为了...
RAW SOCKET实现ICMP重定向攻击
Zzxy
04-06 4233
实验记录
一个基于微服务架构的现代化全栈电子商务平台演示项目旨在通过模块化设计与云原生技术栈完整模拟真实线上购物商城的核心业务流程与复杂交互场景_微服务架构SpringCloudAl.zip
12-03
一个基于微服务架构的现代化全栈电子商务平台演示项目旨在通过模块化设计与云原生技术栈完整模拟真实线上购物商城的核心业务流程与复杂交互场景_微服务架构SpringCloudAl.zip
（43页PPT）智慧农业顶层设计与解决方案.pptx
最新发布
12-03
（43页PPT）智慧农业顶层设计与解决方案.pptx
mall-swarm-learning是一套基于SpringCloudHoxton与Alibaba生态构建的微服务架构电商平台系统_它整合了SpringBoot23框架.zip
12-03
mall-swarm-learning是一套基于SpringCloudHoxton与Alibaba生态构建的微服务架构电商平台系统_它整合了SpringBoot23框架.zip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值