一.教材《网络攻防技术》第五、六章的学习
1.TCP/IP网络协议攻击
1.1 TCP/IP网络协议栈攻击概述
- 网络安全属性：机密性、完整性、可用性、真实性、不可抵赖性。
- 网络攻击模式：4种
| 模式 | 网络攻击模式 | 破坏性质 | 攻击技术 |
|---|---|---|---|
| 被动攻击 | 截获 | 机密性 | 嗅探、监听 |
| 主动攻击 | 篡改 | 完整性 | 数据包篡改、中间人攻击 |
| 主动攻击 | 中断 | 可用性 | 拒绝服务 |
| 主动攻击 | 伪造 | 真实性 | 欺骗 |
1.2 网络层协议欺骗
1). IP源址欺骗：
原理：只使用数据包中的目标地址进行路由转发，而不对源地址进行真实性的验证。 步骤：对受信任的主机进行拒绝服务攻击、对目标主机的TCP初始序列号（ISN）进行取样和猜测、伪造源地址为受信任的主机IP的SYN数据包发送给主机、等待目标主机将SYN/ACK包发给已经瘫痪的受信任的主机、再次伪装成被信任的目标主机发送ACK包、建立连接。 应用场景：拒绝服务攻击中 工具：netwox、wireshark、nmap 防范措施：使用随机化的初试序列号、使用网络层安全传输协议、避免采用基于IP地址的信任策略、在路由器和网关上实施包过滤。
2). ARP欺骗
原理：攻击者在有线以太网或者无线网上发送伪造ARP消息，对特定IP所对应的MAC地址进行假冒欺骗，从而达到恶意目的的攻击技术 应用场景：交换式网络、构造中间人攻击、恶意代码即为ARP病毒 工具：DSniff中的Arpspoof、arpison、Ettercap、netwox 防范措施：静态绑定关键主机的IP地址和MAC地址映射关系、使用相应的ARP防范工具、使用VLAN虚拟子网细分网络拓扑、加密是传输数据。
3). ICMP路由重定向攻击
ICMP报文类型：差错报告类（目的站不可达、数据报超时、数据包参数错误）、控制类报文（请求/应答类和通知类） 原理：利用ICMP路由重定向报文改变主机路由表，向目标主机发送重定向消息，伪装成路由器，使得目标机器的数据报文发送至攻击机从而加强监听。 工具：netwox 防范措施：根据类型过滤一些ICMP数据包，设置防火墙过滤，对ICMP重定向报文判断是不是来自本地路由器的。
1.3 传输层协议攻击
1). TCP RST攻击：伪造TCP重置报文攻击，假冒干扰TCP通信连接的技术方法。
2). TCP会话劫持攻击：劫持通信双方已经建立的连接，假冒其中一方的身份与另一方进行进一步通信。 防范措施：禁用主机上的源路由、采用静态绑定IP-MAC映射表以及避免ARP欺骗，引用和过滤ICMP重定向报文。
3). TCP SYN Flood拒绝服务攻击：难防御，目的是使服务器不能正常访问的用户提供服务。又称为SYN洪泛工具 防范措施：SYN-Cookie技术、防火墙地址状态监控技术。
4). UDP Flood：通过目标主机和网络发送大量的UDP数据包，造成目标主机显著的计算负载提升，或者目标网络的网络拥塞，从而使得目标主机和网络陷入不可用的状态，造成拒绝服务攻击。 防范措施：禁用或过滤监控和响应服务、禁用或过滤其他的UDP服务等。
二.5个kali视频的学习
1、Kali密码攻击之在线攻击工具