20212821 2021-2022-2 《网络攻防实践》实践四报告

1.实践内容

本周在之前所搭建的网络攻防环境中利用攻击机对靶机分别进行了ARP欺骗攻击、ICMP重定向攻击、SYN FLOOD攻击和TCP RST攻击以及TCP会话劫持攻击等网络攻击方式，学习到了上述这些攻击的攻击原理以及具体攻击方式，下面分别对每一种攻击实施的具体过程进行分析。

2.实践过程

2.1 ARP欺骗攻击

下表为此次攻击所使用的虚拟机信息：

名称	IP地址	MAC地址
kali	192.168.21.7	00:0c:29:83:0d:e7
MetasploitableUbuntu	192.168.21.130
Win2kServer	192.168.21.131	00:0c:29:9d:b4:d1

首先使用ifconfig命令查看kali的MAC地址，用于之后的ARP欺骗攻击

然后使用靶机 MetasploitableUbuntu ping Win2kServer，并通过arp -a命令获得Win2kServer未被攻击时的MAC地址，如下图所示：

之后使用kali使用如下命令对Win2kServer发起ARP欺骗攻击：

此时再次使用MetasploitableUbuntu ping Win2kServer，并通过arp -a命令获得Win2kServer此时被攻击时的MAC地址，如下图所示：

发现此时无法ping通，并且Win2kServer的MAC地址变成了我们在上述命令中设置好的的MAC地址，也就死kali的MAC地址，说明ARP欺骗攻击成功，此时Win2kServer主机也检测到了错误：

此时我们在kali使用Ctrl+c停止攻击
然后再使用MetasploitableUbuntu ping Win2kServer，并通过arp -a命令获得Win2kServer此时的MAC地址，如下图所示：

发现Win2kServer的MAC地址又恢复了正常。

2.2 ICMP重定向攻击

下表为此次攻击所使用的虚拟机信息：

名称	IP地址
kali	192.168.21.7
seedUbuntu	192.168.21.5

首先使用SEEDUbuntu ping baidu.com
然后使用route -n查看ping包的数据流向，发现网关是192.168.21.1，如下图所示：

然后在攻击机Kali上使用工具 netwox 伪造重定向数据包，命令为 netwox 86 -f "host 192.168.21.5" -g 192.168.21.5 -i 192.168.21.1 ，嗅探链路中所有来自主机192.168.21.5的TCP数据包，并且以网关192.168.21.1的名义向主机192.168.21.5发送ICMP重定向包，重定向以kali的IP地址192.168.25.7作为网关，如下图所示：

此时再次使用SEEDUbuntu ping baidu.com 发现重定向数据包如下，ping之前先在kali上打开wireshark进行嗅探：

嗅探到的数据包如下：

在kali上停止攻击：

之后再次使用SEEDUbuntu ping baidu.com ，发现恢复正常：

wireshark捕获到的数据包如下，同样显示正常：

2.3 SYN FLOOD攻击

下表为此次攻击所使用的虚拟机信息：

名称	IP地址
kali	192.168.21.7
MetasploitableUbuntu	192.168.21.130
seedUbuntu	192.168.21.9

首先在SEEDUbuntu上使用TELNET服务登录靶机MetasploitableUbuntu，登录成功：

其次在攻击机Kali上使用工具 netwox 对靶机MetasploitableUbuntu发动SYN FLOOD攻击，命令为 netwox 76 -i 192.168.21.130 -p 23 意思是对IP地址为192.168.21.130主机的23号端口服务实施攻击，这里23号对应的服务是TELNET服务，如下图所示：