《網絡攻防實踐》第六週做業

《Python黑帽子》第五章

Black_Hat_Python_Chapter5

《網絡攻防技術》第5、六章總結

第五章 TCP/IP網絡協議攻擊

1、TCP/IP協議棧

一、網絡協議棧面臨的攻擊

二、協議攻擊工具：Netwag、Netwox
三、網絡安全屬性
從安全屬性來看，機密性（confidentiality）、完整性（intergrity）和可用性（availability）構成了網絡安全的三個基本屬性，也被稱爲安全金三角模型（CIA）。國際電信聯盟（ITU）在X.800安全體系標準中還定義了網絡安全的其餘兩個屬性，包括真實性（authentication）和不可抵賴性（Non-Repudiation）。

• 機密性：指網絡中的信息不被非受權實體獲取和使用，一般基於加密算法進行保障。
• 完整性：是指信息未經受權不能改變的特性，即信息在存儲和傳輸過程當中保持不被修改、不被破壞和丟失的特性。
• 可用性：是指被受權實體訪問並按需求使用的特性，即當須要時可以正常地存取和訪問所需信息的服務。
• 真實性：是指確保通訊雙方是它所聲稱的真是實體，而非假冒實體。
• 不可抵賴性：是指在通訊中確保任何一方沒法抵賴本身曾經作過的操做的安全特性，包括對本身行爲的不可抵賴及對行爲發生時間的不可抵賴，有時也被稱爲不能否認性和可審查性。
  四、網絡攻擊基本模式
  網絡攻擊的基本模式有如下四種：截獲、中斷、篡改、僞造。其中截獲屬於被動攻擊模式，具體攻擊技術爲嗅探和監聽；中斷屬於主動攻擊，具體攻擊技術爲拒絕服務；僞造具體攻擊技術爲欺騙；篡改通常需結合身份欺騙進行中間人攻擊。

2、網絡層協議攻擊

一、IP源地址欺騙：攻擊者僞造具備虛假地址的IP數據包進行發送，以達到隱藏發送者身份、假冒其餘計算機等目的。
最主要用在拒絕服務攻擊中，攻擊機向目標主機發送大量構造的虛假IP地址，攻擊者不須要獲取到來自目標主機的返回的數據包，由於這樣會攻擊者的網絡資源，採用虛假IP地址的拒絕服務供給也會起到隱藏真正發起攻擊的網絡位置；

• 拒絕服務攻擊範例：利用中間人攻擊技術嗅探到通訊雙方的通訊過程，抓取通訊雙方在三次握手創建鏈接

• 防範措施：使用隨機化的初始序列號，是的遠程攻擊者沒法猜想道經過源地址欺騙假裝創建TCP；鏈接所需的序列號；使用IPsec，對傳輸的數據包進行加密，避免泄露信息；在局域網網關上啓動入展過濾機制，阻斷來自外部單源IP地址卻屬於內部網絡的數據包。
  二、ARP欺騙：攻擊者在有線以太網或是無線網絡上發送僞造的ARP消息，對特定IP所對應MAC地址進行欺騙，使局域網內主機記錄的MAC-IP地址映射表中被攻擊者的條目的MAC地址修改成攻擊者指定的MAC地址，這樣局域網內發送給被攻擊者的數據包就會發送給修改後的MAC地址主機。

• 應用場景：ARP欺騙技術實現網絡嗅探；ARP欺騙技術實現中間人攻擊；

• 防範措施：採用靜態的IP地址-MAC地址綁定
  三、ICMP重定向攻擊：攻擊者假裝成路由器（IP地址欺騙：冒充爲網關）發送虛假的ICMP重定向路由路徑控制報文，使得受害主機選擇攻擊者指定的路徑，從而實現嗅探或假冒攻擊。這裏存在一個現象：再轉發的過程當中，攻擊節點協議棧可能會向被攻擊者發送ICMP重定向報文，說明直接發送給真實的網關比發送給攻擊機少一跳，這個報文將會是欺騙路徑更改至原路徑。

• 應用場景：中間人攻擊、網絡嗅探

• 防範措施：設置防火牆過濾，對於ICMP重定向報文判斷是否是來自本地路由器

  3、傳輸層協議攻擊

  一、TCP RST 攻擊：僞造TCP重置報文攻擊，是一種假冒干擾TCP通訊鏈接的技術方法。攻擊者經過嗅探的方式來監視通訊雙方，在得到源、目的IP地址即端口，以及序號以後就能夠結合IP地址欺騙技術假裝成通訊一方，在確保端口號一致和序列號落入TCP窗口以內的狀況下，發送TCP重置報文給通訊另外一方，就能夠中斷雙方正常的網絡通訊，達到拒絕服務的目的。

• 應用場景：中斷TCP鏈接。
  二、TCP會話劫持：攻擊者經過實施中間人攻擊，嗅探到創建鏈接的通訊雙方的序列號，經過假冒用戶的IP地址向Telnet服務器發送數據包，宣稱本身就是用戶。而攻擊者發送的數據包中的序列號必須知足SVR_ACK<=序列號<=SVR_ACK+SVR_WND，其中的SVR_END爲Telnet服務器的接收窗口，Telnet服務器纔會接收該數據包。

中間人攻擊技術選取：ICMP路由重定向攻擊、ARP欺騙攻擊，大多數路由設備都禁用ICMP路由重定向，因此目前比較廣泛的方法是ARP欺騙技術來進行TCP會話劫持。

• 防範措施：採用靜態IP-MAC綁定。避免中間人攻擊。
  三、TCP SYN Flood：又稱爲SYN洪泛攻擊模式拒絕服務攻擊的一種，利用TCP三次握手協議的缺陷，向目標主機發送大量的僞造源地址的SYN鏈接請求，消耗目標主機的鏈接隊列資源，從而不可以爲正經常使用戶提供服務。

• 防範措施：SYN-Cookie技術，該技術改變的資源分配策略：當服務器收到一個SYN報文後，不當即分配緩衝區，而是將鏈接信息生成一個cookie，並將這個Cookie做爲將要返回的SYN+ACK報文的初始序列號。單客戶端返回一個ACK報文是，根據報頭信息計算cookie，與返回的確認號（初始的序列號+1）的前24位進行比較，若是相同，那麼是一個正常鏈接，分配資源，創建鏈接。
  四、UDP Flood拒接服務攻擊：經過向目標主機和網絡發送大量的UDP報文，形成目標主機顯著的計算負載提高，或者目標網絡擁塞，從而使得目標主機和網絡陷入不可用狀態，形成拒絕服務攻擊。

• 防範措施：防火牆和代理機制來過濾掉一些非預期的網絡流量。

  第六章 網絡安全防範技術

  本章從安全模型開始介紹，網絡安全技術分爲網絡防護技術、網絡監測技術和網絡安全事件響應技術。

一、防火牆技術提供了一套在網絡邊界位置的基本訪問控制機制，來阻斷未經受權的網絡訪問，Linux系統中提供了開源的netfilter/iptables解決方案，能夠幫助網絡管理員在本身的網絡中快速實施防火牆邊界保護。具體提供：

• (1)檢查控制進出網絡的網絡流量
• (2)防止脆弱或不安全的協議和服務
• (3)防止內部網絡信息的外泄
• (4)對網絡存取和訪問進行監控審計
• (5)防火牆能夠強化網絡安全策略並集成其餘安全防護機制。
  而防火牆也有不足，因爲它的先天而沒法防範的有：
• (1)來自網絡內部的安全威脅
• (2)經過非法外聯的網絡攻擊
• (3)計算機病毒傳播。
  因爲技術瓶頸技術而沒法防範的有：
• (1)針對開放服務安全漏洞的滲透攻擊
• (2)針對網絡客戶端程序的滲透攻擊
• (3)基於隱蔽通道進行通訊的特洛伊木馬或僵屍網絡。

二、入侵檢測技術則支持在網絡與系統上對攻擊行爲進行發現和報警，幫助管理員快速地對攻擊進行響應，開源的snort軟件爲管理員提供了一個很是有力的入侵檢測方案選擇，用c語言編寫，具備強大的功能：數據包嗅探、數據包記錄和分析以及各類入侵檢測功能。Snort當中的4個主要部件是：數據包嗅探與解碼器、預處理器與插件、檢測引擎與插件、輸出模塊與插件。入侵檢測系統可分爲基於主機的入侵檢測系統(HIDS)和基於網絡的入侵檢測系統(NIDS)，這二者能夠互相補充成爲分佈式入侵檢測系統(DIDS)。入侵檢測系統的體系結構分爲集中式、層級式和協做式。

三、爲有效應對網絡攻擊，管理員還需創建一套有效的安全事件響應機制，並掌握一些基礎的響應技術，包括計算機取證、攻擊追溯與歸因、備份恢復與災難恢復等。計算機安全事件響應小組（CSIRT）是進行網絡安全事件應急響應和處理的專業團隊。安全事件響應可分爲6個階段：準備、檢測、抑制、根除、回覆和跟蹤。

課後實踐練習

課上已完成。

Kali Security

Kali密碼攻擊之在線攻擊工具

• cewl
  能夠經過爬行網站獲取關鍵信息建立密碼字典。
  

• CAT(Cisco-Auditing-tool)
  一個很小的安全審計工具，掃描Cisco路由器的通常性漏洞。
  

• Findmyhash
  在線哈希破解工具，藉助在線破解哈希網站的接口製做的工具。
  

• Hydra
  老牌破解工具，支持對各類服務的破解。
  

• Medusa
  相似於Hydra的一款工具，使用方法相似 。
  

• NCrack
  類似的功能基本相似，但突出了RDP（3389）爆破功能。
  

• ONesixtyone
  是一個snmp掃描工具，用於找出設備上的SNMP Community字串，掃描速度很是快。
  

• Patator
  一款Python編寫的多服務破解工具。
  

Kali密碼攻擊之離線攻擊工具

• Creddump套件
  Kali Linux下離線攻擊工具中的Cache-dump、lsadump與pwdump均爲creddump套件的一部分，基於python的哈希抓取工具。
  
  

• Crunch
  實用的密碼字典生成工具，能夠指定位數生成暴力枚舉字典。
  

• Fcrackzip
  一款 zip壓縮包密碼破解工具。
  

• Hashcat
  Hashcat系列軟件是比較強大的密碼破解軟件，系列軟件包括Hashcat、oclHashcat；還有一個單獨新出的oclRausscrack。其區別爲Hashcat只支持cpu破解；oclHashcat和oclGausscrack則支持gpu加速，oclHashcat則分爲AMD版和NVIDA版。
  

• hashid
  一款簡單易用的哈希分析工具，能夠判斷哈希或哈希文件是何種哈希算法加密的。
  

• hash-identifier
  一款與HashID相似的一款工具。
  

• John the ripper
  試圖破解某個特定的密碼散列，經常使用於Linux shadow 中帳戶的密碼破解。
  

• Ophcrack
  利用彩虹表來破解 Windows密碼的工具，對應有命令行版的ophcrack-cli。主要有Load、Delete、Save、Table、Crack、Help 和 Exit 七大主要模塊。
  

• Pyrit
  Pyrit是一款無線網絡密碼破解工具，藉助GPU加速，可讓WAP2密碼破解更效率。
  

• Rcrack
  彩虹表密碼哈希工具，使用第一代彩虹表，固然首先，要有足夠容量的彩虹表。
  

• Rsmangler
  字典處理工具，能夠生成幾個字串的全部可能組合形式，在生成社工字典時亦可用到，能夠有選擇的關閉某些選項。
  

• Truecrack
  一款針對TrueCrypt加密文件的密碼破解工具。
  

Kali密碼攻擊之哈希傳遞

• Keimpx
  一款Python編寫的哈希傳遞工具，能夠經過已有的hash信息get一個後門shell。本Kali版本上須要先安裝PI庫。
  

Kali無線安全分析工具

• Aircrack-ng
  是一個與802.11標準的無線網絡分析有關的安全軟件，主要功能：網絡偵測，數據包嗅探，WEP和WPA/WPA2-PSK破解，Aircrack-ng能夠工做在任何支持監聽模式的無線網卡上並嗅探802.11a，802.11b，802.11g的數據。該程序可運行在Linux和Windows上，Linux版本已經被移植到了Zaurus和Maemo平臺上。
  

• Cowpatty
  wpa-psk握手包密碼破解工具。
  

• eapmd5pass
  針對EAP-MD5的密碼破解工具。
  

• Fern Wifi Cracker
  用Python，QT編寫。圖形化界面以下所示：
  

• MDK3
  無線DOS攻擊測試工具，能發起攻擊，也具備針對隱藏ESSID的暴力探測模式、802.1x滲透測試、WIDS干擾等功能。
  

• wifite
  Python編寫的自動化的無線網審計工具，完成自動化破解。
  

• Reaver
  對開啓WPS的路由器PIN碼進行破解。