网络协议攻击-02-网络层协议攻击

最新推荐文章于 2025-10-24 11:45:32 发布
原创 最新推荐文章于 2025-10-24 11:45:32 发布 · 3.2k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #网络协议

本文详细介绍了网络层协议攻击，包括IP源地址欺骗的原理、实施过程及防范措施，ARP欺骗的技术细节、实施工具与防御策略，以及ICMP路由重定向攻击的实施与防范。通过了解这些攻击手段，有助于提升网络安全防护意识。

网络层协议攻击

前言

本篇主要讲述网络层协议的攻击方式、原理及防御方法。

网络层协议攻击主要有IP源地址欺骗、ARP欺骗和ICMP路由重定向攻击。

IP源地址欺骗

​ 简单来说：是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发生者身份、假冒其他计算机的目的。

原理

​ 攻击能实现的原因主要是：IP协议只使用数据包中的目标地址进行路由转发，而不对源地址进行真实性的验证。

​ 攻击者对数据包进行修改IP协议包头，使其包含一个不同的虚假IP地址，看起来像其他地址发出的，从而达到欺骗目标和隐藏发送源的目的。通常情况下，攻击者是接收不到服务器的响应包的，所以IP源地址欺骗主要应用于攻击者不需要响应包或存在某些技术可以猜测响应包的场景中，例如拒绝服务攻击。
在这里插入图片描述

利用IP源地址欺骗进行IP假冒的攻击过程：

（1）对受信任的主机进行拒绝服务攻击，使其丧失工作能力，避免其在接受到响应包后影响欺骗过程。

（2）对目标主机的TCP初始序列号（ISN）进行取样和猜测，然后在伪造的数据包中将ACK值正确地设置为目标主机的ISN+1，关键点在于正确猜测出目标主机的ISN，才能真正建立连接，达到欺骗的目的。幸运的是一些操作系统协议栈实现时，TCP连接ISN的选择存在一定的规律，比如按时间递增，攻击者可以连接目标主机的某个端口来采样ISN基值和增加规律。

（3）伪造源地址为受信任主机IP的SYN数据包，发送给目标主机。

（4）等待目标主机将SYN/ACK包发送给已瘫痪的受信任主机。

（5）再次伪装成信任主机向目标主机发送ACK包，设置发送数据包的ACK值为预测目标主机ISN+1，建议发送大

最低0.47元/天 解锁文章
车载以太网网络测试-18【传输层-DOIP协议-1】
车载网络测试工程师的博客
03-20 1707
在汽车网络通信中，诊断扮演了非常重要的角色，无论是故障诊断、整车下线配置，还是ECU的软件更新、远程OTA等，都离不开诊断技术。传统基于CAN的诊断已经非常普遍了，那么如果应用了车载以太网，诊断该如何实现呢？答案是DoIP。汽车诊断使用的是UDS（ISO 14229统一诊断服务），那么使用了DoIP，是不是就不需要UDS了？DoIP只是一个传输协议，用于传输诊断服务，在车载以太网中，UDS和在其他汽车总线技术中使用的是一致的，不同的是传输是通过DoIP实现的。
【网络】应用层协议-http协议
℉f的博客
08-12 3495
在编写网络通信代码时，我们可以自己进行协议的定制，但实际有很多优秀的工程师早就已经写出了许多非常成熟的应用层协议，其中最典型的就是HTTP协议。本文内容：HTTP协议详解、cookie和session、HTTPS协议讲解（数据加密、数字指纹、CA认证）。
网络协议攻击
03-21
What’s in This Book? This book contains a mix of theoretical and practical chapters. For the practical chapters, I’ve developed and made available a networking library called Canape Core, which you can use to build your own tools for protocol analysis and exploitation. I’ve also provided an example networked application called SuperFunkyChat, which implements a userto-user chat protocol. By following the discussions in the chapters, you can use the example application to learn the skills of protocol analysis and attack the sample network protocols. Here is a brief breakdown of each chapter: Chapter 1: The Basics of Networking This chapter describes the basics of computer networking with a particular focus on TCP/IP, which forms the basis of application-level network protocols. Subsequent chapters assume that you have a good grasp of the network basics. This chapter also introduces the approach I use to model application protocols. The model breaks down the application protocol into flexible layers and abstracts complex technical detail, allowing you to focus on the bespoke parts of the protocol you’re analyzing. Chapter 2: Capturing Application Traffic This chapter introduces the concepts of passive and active capture of network traffic, and it’s the first chapter to use the Canape Core network libraries for practical tasks. Chapter 3: Network Protocol Structures Download from finelybook www.finelybook.com 24This chapter contains details of the internal structures that are common across network protocols, such as the representation of numbers or human-readable text. When you’re analyzing captured network traffic, you can use this knowledge to quickly identify common structures, speeding up your analysis. Chapter 4: Advanced Application Traffic Capture This chapter explores a number of more advanced capture techniques that complement the examples in Chapter 2. The advanced capture techniques include configuring Network Address Translation to redirect traffic of interest and spoofing the address resolution protocol. Chapter 5: Analysis from the Wire This chapter introduces methods for analyzing captured network traffic using the passive and active techniques described in Chapter 2. In this chapter, we begin using the SuperFunkyChat application to generate example traffic. Chapter 6: Application Reverse Engineering This chapter describes techniques for reverse engineering networkconnected programs. Reverse engineering allows you to analyze a protocol without needing to capture example traffic. These methods also help to identify how custom encryption or obfuscation is implemented so you can better analyze traffic you’ve captured. Chapter 7: Network Protocol Security This chapter provides background information on techniques and cryptographic algorithms used to secure network protocols. Protecting the contents of network traffic from disclosure or tampering as it travels over public networks is of the utmost importance for network protocol security. Chapter 8: Implementing the Network Protocol This chapter explains techniques for implementing the application Download from finelybook www.finelybook.com 25network protocol in your own code so you can test the protocol’s behavior to find security weaknesses. Chapter 9: The Root Causes of Vulnerabilities This chapter describes common security vulnerabilities you’ll encounter in a network protocol. When you understand the root causes of vulnerabilities, you can more easily identify them during analysis. Chapter 10: Finding and Exploiting Security Vulnerabilities This chapter describes processes for finding security vulnerabilities based on the root causes in Chapter 9 and demonstrates a number of ways of exploiting them, including developing your own shell code and bypassing exploit mitigations through return-oriented programming. Appendix: Network Protocol Analysis Toolkit In the appendix, you’ll find descriptions of some of the tools I commonly use when performing network protocol analysis. Many of the tools are described briefly in the main body of the text as well. How to Use This Book If you want to start with a refresher on the basics of networking, read Chapter 1 first. When you’re familiar with the basics, proceed to Chapters 2, 3, and 5 for practical experience in capturing network traffic and learning the network protocol analysis process. With the knowledge of the principles of network traffic capture and analysis, you can then move on to Chapters 7 through 10 for practical information on how to find and exploit security vulnerabilities in these protocols. Chapters 4 and 6 contain more advanced information about additional capture techniques and application reverse engineering, so you can read them after you’ve read the other chapters if you prefer. For the practical examples, you’ll need to install .NET Core Download from finelybook www.finelybook.com 26(https://www.microsoft.com/net/core/), which is a cross-platform version of the .NET runtime from Microsoft that works on Windows, Linux, and macOS. You can then download releases for Canape Core from https://github.com/tyranid/CANAPE.Core/releases/ and SuperFunkyChat from https://github.com/tyranid/ExampleChatApplication/releases/; both use .NET Core as the runtime. Links to each site are available with the book’s resources at https://www.nostarch.com/networkprotocols/. To execute the example Canape Core scripts, you’ll need to use the CANAPE.Cli application, which will be in the release package downloaded from the Canape Core Github repository. Execute the script with the following command line, replacing script.csx with the name of the script you want to execute.
网络层攻击的安全防护.pptx
05-09
网络层攻击的安全防护，远程安全评估系统技术培训V1.1，防火墙技术培训
DDoS攻击总结
最新发布
ZHY0091的博客
10-24 478
如果你正在做网络安全实验或设计防护方案，我可以帮你画出攻击分类图或生成一份防御策略清单。是否需要我帮你可视化一下这些攻击的分层结构？
网络协议攻击-01-传输层协议攻击
xhxtalent的博客
11-28 4286
传输层协议攻击 前言 传输层的主要协议是TCP、UDP。 流行的攻击方式： TCP RST攻击 TCP会话劫持攻击 TCP SYN洪泛拒绝服务攻击 TCP RST 攻击 又称伪造TCP重置报文攻击，假冒干扰TCP通信连接的技术方法。 在TCP协议头的标志位中拥有一个“reset”比特位，绝大部分数据包中该标志位都置为０，而一旦该标志为置为１，则接收该数据包的主机将立即断开这个TCP会话连接，不再利用该连接进行数据包发送和接收。 危害： 当恶意攻击者滥用TCP重置报文，就会对正常的网络通信造成严重。 ​
网络层攻击
05-15 602
流量劫持 什么是DNS劫持 劫持域名的DNS解析结果， http内容劫持 如何防御http内容劫持：https DDOS攻击 什么是DDOS 分布式拒绝服务攻击 短信轰炸 伪造一批手机号码，不断的调用获取短信验证的接口，造成服务商的损失 短信轰炸的防御 图片验证码，限制同设备，同IP，同手机号码的发送次数 检测IP所在地是否与手机号归属地匹配 对手机...
基于TCP/IP协议的网络攻击
远方的专栏
09-19 3853
基于TCP/IP协议的网络攻击 1.ARP协议漏洞        有三台主机： A:IP地址 192.168.0.1；硬件地址AA:AA:AA:AA:AA:AA B:IP地址 192.168.0.2；硬件地址BB: BB: BB: BB: BB: BB C:IP地址 192.168.0.3；硬件地址CC:CC:CC: CC:CC:CC          一个位于主
网络协议--网络四层协议
zxz1806885030的博客
07-09 2787
协议相关的专业名词 ARP（Address Resolve Protocol）地址解析协议 RARP（Reverse Address Resolve Protocol）逆地址解析协议 WAN（Wide Area Network）广域网 LAN（Local Area Network）局域网 IP（Internet Protocol）因特网协议 ICMP（Internet Control Message Protocol）因特网控制报文协议，ip协议的补充 TCP（Transmission Control P.
网络攻击2——针对TCP/IP各个协议层的攻击
m0_49864110的博客
11-12 6118
报文的长度字段为16位，即IP报文的最大长度为65535 B，死亡平Ping利用一些长度超大的ICMP报文对系统进行攻击。把报文的源地址和目标地址都设置成某一个受害者的IP地址（源是127网段地址，目的地址是服务器地址），这将导致受害者向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，伪造一个源地址（可以是真实的源地址，也可以是虚假的源地址）的SYN报文大量发给受害者，受害者收到后回应SYN ACK报文，但是受害者不会再收到ACK报文，这就导致受害主机保持了大量的半连接。
协议攻击
砌墙的保安
09-22 2816
文章目录协议攻击IP源地址欺骗dos攻击原理步骤防御ARP欺骗中间人攻击原理步骤防御ICMP路由重定向攻击和防御原理步骤总结TCP协议RST攻击原理步骤防御SYN Flood攻击原理步骤防御UDP Flood攻击原理步骤防御http慢速攻击概念攻击种类参数介绍命令DNS欺骗原理步骤防御TCP会话劫持攻击原理步骤 协议攻击 IP源地址欺骗dos攻击 靶机1：Ubuntu 16.04 192.168.100.147 攻击机：kali 2019 192.168.100.100 网络拓扑环境：攻击机和靶
网络协议——DoS攻击
GoodLuck_wu5的博客
08-25 692
拒绝服务攻击DoS(Denial of Service)：使系统过于忙碌而不能执行有用的业务并且占尽关键系统资源。就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 它是基于这样的思想：用数据包淹没本地系统，以打扰或严重阻止捆绑本地的服务响应外来合法的请求，甚至使本地系统崩溃。 实现Dos攻击，常见的方式有：TCP SYN泛洪(SYN Flood)，ping泛洪(ping-Flood)，UDP泛洪(UDP-Flood)，分片炸弹(fragmentation bombs)，缓冲区溢
TCP/IP网络协议攻击
weixin_30849591的博客
04-08 994
kali视频学习请看 http://www.cnblogs.com/lidong20179210/p/8909569.html 这部分涉及： ARP缓存欺骗攻击 ICMP重定向攻击 SYN FLOOD攻击 TCP RST攻击 TCP会话劫持攻击 Netwox原始报文伪造工具 网络层攻击： (1) ARP 缓存欺骗 ARP 缓存是 ARP 协议的重要组成部分。当使用 ARP 协议解析了某...
网络层（TCP/UDP)攻击与防御原理
weixin_45761101的博客
12-27 4633
网络层攻击防御 网络层攻击防御主要分为一下三类 TCP类报文攻击防御 UDP类报文攻击防御 ICMP类报文攻击防御 TCP类报文攻击防御
常见的网络攻击有哪些？
mozheanquan12的博客
04-13 9165
近期的网络攻击有些频繁，晚上凌晨左右一般会接好几个电话，反映的都是不同的网络攻击。有些病毒攻击不在我们的解决范围内，今天墨者安全主要针对DDOS攻击，CC攻击防御的等给大家分享一些常见的网络攻击类型。 CC攻击：CC = Challenge Collapsar，意为“挑战黑洞”，其前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。业界赋予这种攻击名称为CC（Chall...
网络层的dos攻击
MingShenfree的博客
11-05 522
网络层的协议包括有ARP，IP，ICMP，IGMP，其中ICMP主要用来在IP主机，路由器之间传递控制消息。检测网络通路情况时所使用的ping命令就是基于ICMP的。 主机向一个节点发送一个请求的ICMP报文，途中没有遇到异常（路由器丢弃，目标不回应ICMP或者传输失败），则说明这台主机存在。 但是，目标主机在处理这个请求和应答是需要消耗CPU资源的。 网络层的dos攻击就是在消耗CPU的资源，主要方法有： ...
30个网络攻击类型介绍（非常详细）零基础入门到精通，收藏这一篇就够了
leah126的博客
06-15 5980
攻击描述：钓鱼攻击是一种社会工程学攻击，攻击者通过伪装成可信任的实体（如银行、社交媒体平台或知名公司），通过电子邮件、短信、假冒网站等手段诱导用户提供敏感信息，如用户名、密码、信用卡号等。攻击描述：内部威胁指的是来自组织内部员工、承包商或合作伙伴的恶意或无意的安全威胁，包括数据泄露、恶意破坏、知识产权窃取等。攻击描述：相较于普通的钓鱼攻击，鱼叉式钓鱼更加具有针对性，攻击者事先会对目标进行研究，定制化邮件内容，使其看起来更加真实可信，从而诱骗特定个人或组织成员点击恶意链接、下载恶意附件或泄露敏感信息。
《网络攻击与防御》TCP/IP网络层攻击实验（6）
优快云fengwang的博客
02-21 1096
理解TCP/IP网络中各层常见的安全缺陷以及会利用这些安全缺陷发起相应的攻击，学会在对网络协议攻击的取证方法，并掌握如何防范利用网络协议安全缺陷所产生的攻击。利用-D既有真实的IP地址，也有假的IP地址。可以试一下-S -Pn -e etho，但显示路由不可达。Win7的arp地址为192.168.1.2，mac地址为00-50-56-f9-1c-cb。-f:arp数据包的源mac地址（kali的mac地址）-j是指定一ttl值，-m 目标IP地址。-b:以太网的mac地址，看win7。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AnQ_xiao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值