重定向攻击与防御

一、重定向攻击的主要类型与技术原理

1. ICMP重定向攻击

• 原理：攻击者伪造网关身份发送虚假ICMP重定向报文，诱导主机修改路由表，将流量导向攻击者控制的节点。

• 利用工具：如netwox 86可构造恶意重定向包，源IP伪装为网关地址，新网关指向攻击者IP8。

• 危害：中间人窃听（如窃取登录凭证）、拒绝服务（DoS）。

1. URL开放重定向（Open Redirect）

• 原理：利用Web应用未验证的用户输入参数（如redirect_to、url），将用户跳转到恶意站点。常见于登录、分享等功能点。

• 绕过技巧：

  • 协议省略：//malicious.com（继承当前协议）

  • 域名拼接：trusted.com@malicious.com

  • 白名单缺陷：trusted.com/malicious-path。

• 危害：钓鱼攻击、恶意软件分发、会话劫持。

1. DNS与端口重定向攻击

• DNS劫持：攻击漏洞路由器（如弱密码），篡改D