交換環境下SNIFFER的幾種攻擊技術手段
您是第
370個瀏覽者
1、ARP欺騙 在基於IP通信的內部網中，我們可以使用ARP欺騙的手段，ARP欺騙攻擊的根本原理是因為電腦中維護著一個ARP快取記憶體，並且這個ARP快取記憶體是隨著電腦不斷的發出ARP請求和收到ARP回應而不斷的更新的，ARP快取記憶體的目的是把機器的IP位址和MAC位址相互映射。你可以使用ARP命令來查看你自己的ARP快取記憶體。假設機器A：IP地址為10.0.0.1，MAC地址為20-53-52-43-00-01，機器B：IP地址為10.0.0.2，MAC地址為20-53-52-43-00-02，機器C：IP地址為10.0.0.3，MAC地址為20-53-52-43-00-03。現在機器B向機器A發出一個ARP Reply(協議沒有規定一定要等ARP Request出現才能發送ARPReply，也沒有規定一定要發送過ARP Request才能接收ARPReply)，其中的目的IP位址為10.0.0.1，目的MAC位址為20-53-52-43-00-01，而源IP地址為10.0.0.3，源MAC地址為20-53-52-43-00-02，好了，現在機器A更新了他的 ARP快取記憶體，並相信了IP地址為10.0.0.3的機器的MAC地址是20-53-52-43-00-02。當機器A發出一條FTP命令時——ftp10.0.0.3，資料包被送到了Switch，Switch查看資料包中的目的地址，發現MAC為20-53-52-43-00-02，於是，他把資料包發到了機器B上。你可以同時欺騙他們雙方，完成中間人欺騙攻擊。當然，在實際的操作中你還需要考慮到一些其他的事，比如某些作業系統在會主動的發送ARP請求包來更新相應的ARP入口等。
2、交換機MAC地址表溢出
Switch之所以能夠由資料包中目的MAC位址判斷出他應該把資料包發送到那一個埠上是根據他本身維護的一張位址表。對於動態的位址表，並且位址表的大小是有上限的，可以通過發送大量錯誤的位址資訊而使SWITCH維護的位址表“溢出”，從而使他變成廣播模式來達到我們要sniff 機器A與機器C之間的通信的目的。
3、MAC地址偽造
偽造MAC位址也是一個常用的辦法，不過這要基於你網路內的Switch是動態更新其位址表，這和ARP欺騙有些類似，只不過現在你是想要Switch相信你，而不是要機器A相信你。因為Switch是動態更新其位址表的，你要做的事情就是告訴Switch你是機器C。換成技術上的問題你只不過需要向Switch發送偽造過的資料包，其中源MAC位址對應的是機器C的MAC位址，現在Switch就把機器C和你的埠對應起來了。不過同時你需要DOS掉主機C。
4、ICMP路由器發現協議欺騙
這主要是由ICMP路由器發現協議(IRDP)的缺陷引起的，在Windows95、Windows98、Windows2000及SunOS、Solaris2.6等系統中，都使用了IRDP協定，SunOS系統只在某些特定的情況下使用該協定，而Windows95、Windows95b、Windows98、Windows98se和Windows2000都是默認的使用IRDP協定。IRDP協定的主要內容就是告訴人們誰是路由器。設想一下，一個攻擊者利用IRDP宣稱自己是路由器的情況會有多麼的糟糕!所有相信攻擊者的請求的機器把他們所有的資料都發送給攻擊者所控制的機器。
5、ICMP重定向攻擊 所謂ICMP重定向，就是指告訴機器向另一個不同的路由發送他的資料包，ICMP重定向通常使用在這樣的場合下，假設A與B兩台機器分別位於同一個物理網段內的兩個邏輯子網內，而A和B都不知道這一點，只有路由器知道，當A發送給B的資料到達路由器的時候，路由器會向A送一個ICMP重定向包，告訴A直接送到B那裏就可以了。設想一下，一個攻擊者完全可以利用這一點，使得A發送給B的資料經過他。
實用相關搜尋: 電腦 it ftp
設為首頁
加入收藏
