网络协议与攻击模拟_04ICMP协议与ICMP重定向

news2024/11/15 17:58:38

ICMP协议是网络层协议， 利用ICMP协议可以实现网络中监听服务和拒绝服务，如 ICMP重定向的攻击。

一、ICMP基本概念

1、ICMP协议

ICMP是Internet控制报文协议，用于在IP主机、路由器之间传递控制消息，控制消息指网络通不通、主机是否可达，路由是否可用等等。

  • 案例
    • 环境：GNS3 路由器 交换机 电脑
    • slots设置：交换机要选择NM-6ESW，主机和路由器选NM-1FE-TX
PC#show int f0/0
FastEthernet0/0 is up, line protocol is up
  Hardware is AmdFE, address is cc02.1b08.0000 (bia cc02.1b08.0000)
  Internet address is 192.168.1.1/24

#可知PC的MAC地址为cc02.1b08.0000


R3#show int f0/0
FastEthernet0/0 is up, line protocol is up
  Hardware is AmdFE, address is cc03.187c.0000 (bia cc03.187c.0000)
#可知路由器R3的MAC地址为cc03.187c.0000
  • ping一下网关

  • 抓包看到数据有请求有响应

根据抓到得报文可以看出：ICMP报文是有请求有响应的，如果说出现请求超时这种情况，很有可能是数据包可以到达目的地，但是回不来，或者说 根本不能到达目的地，所以请求超时会有多种情况。如果是路由器回复目标主机不可达造成的结果就是路由器没有帮你转发数据。

  • ICMP报文前面是网络层协议，有IPV4报文，接着才是ICMP协议 。

2、ICMP封装结构 

ICMP是主机和路由器之间传递控制报文消息的，ICMP属于网络层协议，是封装在传输层和控制层之间的。

3、ICMP报文结构

  • type类型
  • code 代码
  • Checksum校验和
  • Identifier（BE）和dentifier（LE）是报文的标志符
  • Sequence Number（BE）和Sequence Number（LE）是报文的序列号
  • Data:ICMP的数据

4、ICMP的Type&Code

ICMP报文主要就是看它的类型（type）和代码（code）

  • (8 0) ICMP请求
    ICMP报文type类型都为8，code字段为0，注不正常的请求下面有No response seen字段。
  • (0 0) 回显应答（表示比较正常的应答）
  • (11 0) 超时（传输期间生存时间为0）
  •  (3 1) 不正常应答（目标不可达主机不可达）
  • (3 3) 目标不可达（端口不可达）
  • (3 2) 目标不可达（协议不可达）
  • 类型5 表示重定向
  • (5 0)网络重定向
  • (5 1)主机重定向
  • 类型13 14 时间戳请求 时间戳应答
  • 总计类型是有0到18，这里有个特殊点，就是类型0之后没有类型1 类型2 ，类型0过后是类型3 类型4 类型5 ，也没有类型6 类型7，接着是类型8 类型9……一直到类型18。

注：ICMP报文不同的类型下面可能有不同的代码，可能要去了解下常见的ICMP类型有哪些，某一类型下面有哪些代码。如当你去访问一个不存在或者目标不可达或者说没有响应的目的的时候，数据到达网关后，路由器发现目标无法到达或者回不来的时候，会给主机发送ICMP响应，即ICMP控制报文，根据UCMP控制报文的Type和code可以分析出主机访问目标到底是什么情况。

二、ICMP重定向

1、什么是ICMP重定向

重定向是ICMP控制报文中的一种，在某一种特定的情况下，当路由器检测到一台机器使用的是非优化路由的时候，这个时候路由器回会主机发送ICMP重定向报文，使得它走优化路由。.

2、ICMP重定向举例

（1）引入ICMP重定向

网络中有三台主机{主机A（192.168.1.10）主机B （192.168.2.1）主机C（192.168.3.1}

一台交换机和两台路由器，主机A通过交换机连接到路由器R1和R2，主机A的网关是R1，

主机B接R2，主机C接R1。网络拓扑如下：

现主机A(1.10)要访问主机B(3.1)，因为主机A的网关是(1.254)，初始R1没有配置到R2的路由，所以主机A是无法到达主机B的。

此时如果在R1路由器添加到R2的静态路由，主机A访问主机B的数据流向如下：

主机A->R1->R2->主机B

这样走的话就比较复杂了，因为从网络拓扑来看，主机A如果能够走R2到主机B的话显然是最优路线，那么就要引入了ICMP重定向l了。

（2）ICMP重定向

此时我们可以在R2路由器R1上直接设置主机重定向，让主机A访问主机B的时候直接走路由器R2.

即在此情况下，当路由器R1检测到主机A使用的是非优化的路由，路由器R1就会想主机A发送ICMP重定向报文，使主机A的路由改变。

此时，如果有黑客直接给逐句A发送ICMP重定向，将主机A的路由改变了，可能在成逐句A无法进行网络通信，或直接将主机A的网关改成自己来达成截取流量的目的，这就是ICMP重定向攻击。

3、ICMP重定向原理性实验

实验环境：GNS3（两台路由器、一台交换机、一台主机）2.1和3.1的网络通过路由器的loopback虚拟接口来实现

（1）网络搭建与配置

PC(config)#no ip routing
PC(config)#int f0/0
PC(config-if)#ip add 192.168.1.10 255.255.255.0
PC(config-if)#no shut
PC(config-if)#exit
PC(config)#ip default-gateway 192.168.1.254
PC(config)#



R1#
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#int loopback 0
R1(config-if)#ip
*Mar  1 00:13:05.739: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#


R2#conf
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line.  End with CNTL/Z.
R2(config)#int f0/0
R2(config-if)#ip add 192.168.1.253 255.255.255.0
R2(config-if)#no shut
R2(config-if)#no shut
*Mar  1 00:09:59.695: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:10:00.695: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R2(config-if)#exit
R2(config)#int loopback 0
*Mar  1 00:10:18.415: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
R2(config-if)#ip add 192.168.3.1 255.255.255.0

（2）主机Aping测试

R1、R2以及192.168.2.1都可以ping通，但是192.168.3.1无法ping通（没有路由）

（3）配置路由

直接在R1路由器配置一条路由，使得数据通过R1转发到192.168.3.0

R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.253
R1(config)#

（4）抓包分析

开启三条链路的抓包，然后主机ping192.168.3.1抓取数据进行分析。

  • 主机A->交换机数据流量

第一条报文是no response，没有响应也就是cmd上面显示请求超时的那条报文。

我们来看下ICMP报文的type和code字段，type类型为5，code为0表示对网络进行重定向

下一条报文就请求到了

  • 交换机->R1数据流量

左边链路是

1.10请求3.1

1.10收到路由器的重定向，

1.10去请求1.253的MAC地址

接下来后续的包就直接交给了1.253

主机A访问3.1的时候网关直接发送ICMP重定向报文给主机A，

由于主机A的网关R1发现自己路由表中有直接到达192.1683.1的路由

所以看到下一跳地址直接向R2发送了ARP请求，请求R2的MAC地址，R2发送ARP应答将自己的MAC地址响应给R1.

  • 右边链路的抓包情况

右边这条链路很清楚，它就没有重定向的过程。直接是1.10请求3.1,3.1响应1.10

（4）总结

整个过程：

192.168.1.10请求192.168.3.1

192.168.1.10收到网关的ICMP重定向报文

网关请求R2(192.168.1.253)的MAC地址

接下来后续的包就直接交给了R1(192.168.1..253)

在GNS3中，重定向的路由直接改了PC网关；

4、ICMP重定向攻击

（1）环境

  • kali虚拟机（netwox工具、ettercap工具）

（2）工具

  • netwox

  • ettercap 

 如果遇到直接点击ettercap图标无法启动，尝试终端输入ettercap -G运行

（3）ettercap 攻击模拟

  • 选择网卡

  • 扫描

  • 查看扫描到的IP-MAC列表 

  • windows虚拟机作为被攻击目标 

  • kali作为攻击机

  •  在扫描列表中找到被攻击主机，右击选中，然后Add to Target1

在列表中任选一个Add to Target2

  • 点击右上角小地球标识，ICMP redirect

  •  重定向到哪里去，这里输入的是一个虚假的MAC地址

  • windows上面抓包

  • 正常还是可以访问网络的

  •  这里抓到了ICMP报文

正常实施ICMP重定向攻击的话，Windows这台主机是不能通信的,实验结果的话在虚拟机里面很难实现。 

（4）netwox攻击模拟

web.ecs.syr.edu/~wedu/Teaching/cis758/netw522/netwox-doc_html/tools/index.html

  • 用法
    • 参数：-d 指定网卡  -f  过滤器   -g  新的网关  -s   欺骗IP  -c  ICMP代码    -i   源IP地址
    • 使用示例：netwox的86模块 -g 指定新的网关

  • 指定新网关并实施攻击

  • netwox是直接对网络中的所有主机进行了重定向

  •  ping下百度可以ping通，还是可以正常访问到网络的。

  • 查找ping百度的报文进行分析

  •  kali向Windows10发送了重定向报文，将它的网关改成了192.168.183.134

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1391124.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

如何用Python调用智谱AI的API进行智能问答

如何用Python调用智谱AI的API进行智能问答

一、引言 随着人工智能技术的不断演进，以ChatGPT为首的智能聊天机器人如：文心一言、通义千问、智谱AI等受到越来越多人的喜欢。这些智能引擎不仅有网页版，而且开放了免费的api接口，并给出了样例代码。 这样，我们可以…
阅读更多...
基于JavaWeb+BS架构+SpringBoot+Vue健美操评分系统系统的设计和实现

基于JavaWeb+BS架构+SpringBoot+Vue健美操评分系统系统的设计和实现

基于JavaWebBS架构SpringBootVue健美操评分系统系统的设计和实现 文末获取源码Lun文目录前言主要技术系统设计功能截图订阅经典源码专栏Java项目精品实战案例《500套》 源码获取 文末获取源码 Lun文目录 目 录 1 绪 论 1 1.1背景与意义 1 1.2 国内外研究概况 1 1.3 研究的内容…
阅读更多...
大数据开发之Hadoop（HDFS）

大数据开发之Hadoop（HDFS）

第 1 章：HDFS概述 1.1 HDFS产出背景及定义 1、HDFS产生背景 随着数据量越来越大，在一个操作系统存不下所有的数据，那么就分配到更多的操作系统管理的磁盘中，但是不方便管理和维护，迫切需要一种系统来管理多台机器上的…
阅读更多...
epoll实现（ET）

epoll实现（ET）

说来惭愧，编程也有一年半的时间了，今天在实现epoll这个多路转接的代码时，写了个bug，个人认为还是很不好发现的一个错误。 首先，在这里先给大家说说多路转接。所谓的多路转接就是在IO的时候提高了效率，原来…
阅读更多...
电机的转矩控制和转速控制的区别和应用（电机控制），电动汽车电机控制更多用转矩控制模式还是转速控制模式？

电机的转矩控制和转速控制的区别和应用（电机控制），电动汽车电机控制更多用转矩控制模式还是转速控制模式？

转矩控制模式牺牲时间获取稳定性；转速模式牺牲稳定性获取时间； 1，VCU根据驾驶员给定的油门踏板开度确定的转矩需求，再将需求转矩指令发送给MCU，转矩控制。控制转矩可以把加速度的控制权掌握在驾驶者手里，更…
阅读更多...
makefile，make，CMake项目编译之helloworld

makefile，make，CMake项目编译之helloworld

文章目录 makefile，make，CMake项目编译1.相关概念1.1makefile是什么1.2make和makefile1.3cmake1.4Cmake与CMakeLists 的关系 2.makefile文件编写helloworld makefile，make，CMake项目编译 1.相关概念 1.1makefile是什么 工程中的…
阅读更多...
Windows下同一台服务器部署多个tomcat服务

Windows下同一台服务器部署多个tomcat服务

工具 apache-tomcat-8.5.97 安装tomcat步骤 下载apache-tomcat-8.5.97，下载下来的文件为apache-tomcat-8.5.97-windows-x64.zip解压该压缩包到指定目录下，比如E:\works修改解压文件夹名字为：tomcat-8080在E:\works目录下创建该文件夹的两个…
阅读更多...
大模型学习之书生·浦语大模型5——基于LMDeploy大模型量化部署实践

大模型学习之书生·浦语大模型5——基于LMDeploy大模型量化部署实践

目录 大模型部署背景 LMDeploy部署 量化 TurboMind API server 动手实践环节
阅读更多...
计算机导论09-数据组织与管理

计算机导论09-数据组织与管理

文章目录 数据管理基础数据管理技术的发展数据组织与管理的发展手工数据处理阶段文件方式的数据处理阶段数据库数据处理阶段 数据库技术的发展 数据模型数据模型的要素概念模型逻辑模型 数据库系统数据库系统基础数据库系统构成 数据库系统的结构数据库系统的体系结构数据库系统…
阅读更多...
maxwell同步全量历史数据

maxwell同步全量历史数据

CentOS安装maxwell 在上篇的基础上，我们实现了实时同步mysql数据到kafka。maxwell不仅可以同步实时数据，也可以同步全量历史数据。在这里模拟一下历史数据的场景，创建表结构如下，并写入测试数据。 CREATE TABLE user_det…
阅读更多...
Kafka集群与可靠性

Kafka集群与可靠性

Kafka集群与可靠性 1.Kafka集群搭建实战 使用两台Linux服务器：一台192.168.182.137 一台192.168.182.138 安装kafka首先，我们需要配置java环境变量（这里就略过了） mkdir /opt/kafka #上传压缩包kafka_2.13-3.3.1.tgz并解压 ta…
阅读更多...
某银行主机安全运营体系建设实践

某银行主机安全运营体系建设实践

随着商业银行业务的发展，主机规模持续增长，给安全团队运营工作带来极大挑战，传统的运营手段已经无法适应业务规模的快速发展，主要体现在主机资产数量多、类型复杂，安全团队难以对全量资产进行及时有效的梳理、管理&…
阅读更多...
【QML COOK】- 010-动态创建组件

【QML COOK】- 010-动态创建组件

上节介绍了Component的概念，本节介绍一下如何使用javascript动态创建对象。 1. 创建工程，新建一个MyComponent.qml的qml import QtQuickRectangle {color: "red" }它很简单就是一个红色框 2. 编辑main.qml import QtQuickWindow {id: root…
阅读更多...
mac pro “RESP.app”意外退出 redis desktop manager

mac pro “RESP.app”意外退出 redis desktop manager

文章目录 redis desktop manager下载地址提示程序含有恶意代码“RESP.app”意外退出解决办法：下载python3.10.并安装重新打开RESP如果还是不行，那么需要替换错误路径（我的没用）外传 最近在研究redis的消息，看到了strea…
阅读更多...
Ubuntu系统默认的dash shell改成bash shell

Ubuntu系统默认的dash shell改成bash shell

在Ubuntu系统中，如果默认的/bin/sh链接指向了dash，而你希望将其更改为指向bash，可以通过以下步骤操作： sudo rm /bin/sh sudo ln -s /bin/bash /bin/sh 但是，这种做法并不推荐，因为某些系统服务和脚本依赖…
阅读更多...
在线艺术字生成器-DedeCMS源码-支持字体转换与自定义-适用于网站设计

在线艺术字生成器-DedeCMS源码-支持字体转换与自定义-适用于网站设计

创造专属艺术字-字体定制-系统源码-支持自定义字体/在线艺术字体转换器 您现在可以随心所欲地在线生成、转换和设计艺术字体。我们的系统源码以html为主， 虽然基于DedeCMS内核，但赋予您无限的可能性。后台管理功能只是辅助，您可以自由探索和…
阅读更多...
外观模式（结构型）

外观模式（结构型）

目录 一、前言 二、外观模式 三、总结 一、前言 外观模式（Facade Pattern）是一种结构型设计模式，它为系统中的一组复杂子系统提供一个简单的接口，从而隐藏了这些子系统的复杂性，并且使得代码更加易于使用和理解。 外…
阅读更多...
推荐系统模型(一) DFN 详解 Deep Feedback Network for Recommendation

推荐系统模型(一) DFN 详解 Deep Feedback Network for Recommendation

背景 在大多数的推荐系统中，往往注重于隐式正反馈(例如：点击)，而忽略掉用户的其他行为(例如大多数CTR模型只考虑用户的喜欢，而忽略了不喜欢)。腾讯在Deep Feedback Network for Recommendation 一文中，提出了一个新颖…
阅读更多...
VitePress-01-从零开始的项目创建（npm版）

VitePress-01-从零开始的项目创建（npm版）

说明 本文介绍一下 VitePress的项目创建的步骤。 主要用到的命令工具是 npm。 本文的操作步骤是从无到有的创建一个完整的基本的【VitePress】项目。 环境准备 根据官方文档的介绍，截止本文发稿时，需要使用node.js 18 的版本。 可以使用node -v 的命令查…
阅读更多...
Electron+React项目打包踩坑记录

Electron+React项目打包踩坑记录

首先，如何打包 写下本文的时间是 2024/01/16，搜索了网络上 ElectronReact 的打包方式，中间行不通，本文采用的方式是记录本文时 Electron 快速入门(https://www.electronjs.org/zh/docs/latest/tutorial/quick-start)记录的打包方式…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023