网络攻击身份欺骗技术讲义

6.1.2 IP欺骗过程
序列号取样和猜测 。
对目标主机A进行攻击,必须知道主机A的数据包序 列号 往往先与被攻击主机的一个端口（如：25）建立 起正常连接,并记录主机A的ISN,以及主机Z到主机 A的大致的RTT(往返)值. 这个步骤需要重复多次以便得出RTT的平均值.主 机Z知道了主机A的ISN值和增加规律后,也就知道 了从主机A到主机Z需要RTT/2的时间. 一旦估计出ISN的大小，就开始着手进行攻击。
6.1.1 IP欺骗的原理
主机信任关系 在host A和host B上用户Jim的home目录中创 建.rhosts文件。 从主机host A上，在Jim的home目录中用命令： echo “host b Jim”>~/.hosts 来实现host A与host B的信任关系. 这时，你从主机host B上，就能使用任何以r开头的 远程调用命令，例如：rlogin、rsh、rcp等，而无需 输入口令验证就可以直接登录到host A上。这些命令 将允许以地址为基础的验证。这里的信任关系是基于 IP的地址的。
第6章 网络攻击身份欺骗
6.1 6.2 6.3 6.4 IP欺骗攻击 与IP协议相关的欺骗手段 其它身份欺骗手段 实验：ARP欺骗
6.1 IP欺骗攻击
6.1.1 IP欺骗的原理 6.1.2 IP欺骗过程 6.1.3 IP地址盗用的常用方法
6.1.1Байду номын сангаасIP欺骗的原理
IP地址欺骗攻击是指攻击者使用未经授权的 IP地址来配置网上的计算机，以达到非法使 用网上资源或隐藏身份从事破坏活动的目的。 IP欺骗，简单的说，就是一台主机设备冒充 另外一台主机的IP地址，与其它设备通信。 它是利用不同主机之间的信任关系而进行欺 骗攻击的一种手段，这种信任关系是以IP地 址验证为基础的。
6.1.1 IP欺骗的原理
（2）host A确认这个传输，并设置标志为 ACK，ACK的值为X+1，表示数据成功接收到， 且告知下一次希望接收到之间的SEQ是X+1。 同时host A向请求方host B发送自己的SEQ， 假设它的序列号是某个数值Y。 host A－>host B SYN，ACK SEQ：Y
6.1.1 IP欺骗的原理
TCP的可靠性就是由数据包中的多位控制字 来提供的，其中最重要的是数据序列SYN和数据 确认标志ACK。 （1）host B首先发送带有SYN标志的数据段 通知host A建立TCP连接，并将TCP报头中的 SYN设为自己本次连接中的初始值SEQ或叫做 ISN（Initial Sequence Number ）。 host B－＞host A SYN SEQ：X
6.1.1 IP欺骗的原理
（3）请求方host B向host A发送ACK，表示成 功接收到host A的回应，此时它的SEQ值为 X+1，同时它的ACK值为Y+1。 host B－>host A ACK SEQ：X+1 ACK：Y+1
6.1.1 IP欺骗的原理
看了这个过程，我们就很容易想到，假如想冒 充host B对host A进行攻击，就要首先使用host B的IP地址发送SYN标志给host A，但是当host A收到后，并不会把SYN+ACK发送到我们的主机 上，而是发送到真正的host B上去，这时IP欺骗 就失败了，因为host B根本没发送SYN请求。所 以如果要冒充host B，首先要让host B失去工作 能力，也就是所谓的拒绝服务攻击，设法让host B 瘫痪。
6.1.1 IP欺骗的原理
IP欺骗的理论根据 根据以上主机信任关系的说明，既然host A和host B之间的信任关系是基于IP址而建立 起来的，那么假如能够冒充host B的IP，就可 以使用rlogin登录到host A，而不需任何口令 验证。这就是IP欺骗的最根本的理论依据。 下面看一下正常的TCP/IP会话的过程： 由于TCP是面向连接的协议，所以在双方正式传 输数据之前，需要用“三次握手”来建立一个稳 重的连接。假设还是host A和host B两台主机 进行通信：
6.1.1 IP欺骗的原理
主机信任关系 IP欺骗是利用了主机之间的正常信任关系来发动的。 在UNIX主机中，存在着一种特殊的信任关系。假设 有两台主机host A和host B，上面各有一个帐户 Jim。通常情况下，在host A上使用时要输入在 host A上的相应帐户Jim ，在host B上使用时必 须输入host B的帐户Jim. 主机host A和host B把Jim当做两个互不相关的 用户，这显然有些不便。为了减少这种不便，可以 在主机host A和host B中建立起两个帐户的相互 信任关系。
6.1.2 IP欺骗过程
根据前面的讨论，我们已经得到了IP欺骗的过程。 首先要查找被目标主机信任的计算机。计算机用户可以通过 许多命令或端口扫描确定下来，许多黑客就是利用端口扫描 技术非常方便的在一个局域网络内捕捉主机间的相互信任关 系，为进一步的IP欺骗提供了机会。 使被信任主机失去工作能力。为了伪装成被信任主机而不露 陷，需要使其完全失去工作能力。由于攻击者将要代替真正 的被信任主机，他必须确保真正的被信任主机不能收到任何 有效的网络数据，否则将会被揭穿。有许多方法可以达到这 个目的，如SYN洪水攻击、TTN、Land等攻击。
第二篇 网络攻击篇
第6章 网络攻击身份欺骗
第6章 网络攻击身份欺骗
纵观网络上的各种安全性攻击特征，可归结为 消极性和主动性两种。 其中，身份欺骗就是一种主动性攻击。从本质 上讲，它是针对网络结构及其有关协议在实现 过程中存在某些安全漏洞而进行安全攻击的. 身份欺骗的手段非常多，有IP欺骗、MAC地 址欺骗、通过代理服务器欺骗、电子邮件欺骗、 账户名欺骗以及密钥盗用欺骗等等，其中IP欺 骗使用得最广。
6.1.1 IP欺骗的原理
但是最难的是下一步。要对host A进行攻 击，必须知道host A使用的ISN。TCP使用 的ISN是一个32位的计数器，从0到2^32-1。 TCP为每一个连接选择一个初始序列号ISN， 为了防止因为延迟、重传等扰乱三次握手， ISN不能随便选取，不同的系统有着不同的算 法。