网络协议与攻击模拟_04ICMP协议与ICMP重定向

ICMP协议是网络层协议， 利用ICMP协议可以实现网络中监听服务和拒绝服务，如 ICMP重定向的攻击。

一、ICMP基本概念

1、ICMP协议

ICMP是Internet控制报文协议，用于在IP主机、路由器之间传递控制消息，控制消息指网络通不通、主机是否可达，路由是否可用等等。

  • 案例
    • 环境：GNS3 路由器 交换机 电脑
    • slots设置：交换机要选择NM-6ESW，主机和路由器选NM-1FE-TX
PC#show int f0/0
FastEthernet0/0 is up, line protocol is upHardware is AmdFE, address is cc02.1b08.0000 (bia cc02.1b08.0000)Internet address is 192.168.1.1/24#可知PC的MAC地址为cc02.1b08.0000R3#show int f0/0
FastEthernet0/0 is up, line protocol is upHardware is AmdFE, address is cc03.187c.0000 (bia cc03.187c.0000)
#可知路由器R3的MAC地址为cc03.187c.0000
  • ping一下网关

  • 抓包看到数据有请求有响应

根据抓到得报文可以看出：ICMP报文是有请求有响应的，如果说出现请求超时这种情况，很有可能是数据包可以到达目的地，但是回不来，或者说 根本不能到达目的地，所以请求超时会有多种情况。如果是路由器回复目标主机不可达造成的结果就是路由器没有帮你转发数据。

  • ICMP报文前面是网络层协议，有IPV4报文，接着才是ICMP协议 。

2、ICMP封装结构 

ICMP是主机和路由器之间传递控制报文消息的，ICMP属于网络层协议，是封装在传输层和控制层之间的。

3、ICMP报文结构

  • type类型
  • code 代码
  • Checksum校验和
  • Identifier（BE）和dentifier（LE）是报文的标志符
  • Sequence Number（BE）和Sequence Number（LE）是报文的序列号
  • Data:ICMP的数据

4、ICMP的Type&Code

ICMP报文主要就是看它的类型（type）和代码（code）

  • (8 0) ICMP请求
    ICMP报文type类型都为8，code字段为0，注不正常的请求下面有No response seen字段。
  • (0 0) 回显应答（表示比较正常的应答）
  • (11 0) 超时（传输期间生存时间为0）
  •  (3 1) 不正常应答（目标不可达主机不可达）
  • (3 3) 目标不可达（端口不可达）
  • (3 2) 目标不可达（协议不可达）
  • 类型5 表示重定向
  • (5 0)网络重定向
  • (5 1)主机重定向
  • 类型13 14 时间戳请求 时间戳应答
  • 总计类型是有0到18，这里有个特殊点，就是类型0之后没有类型1 类型2 ，类型0过后是类型3 类型4 类型5 ，也没有类型6 类型7，接着是类型8 类型9……一直到类型18。

注：ICMP报文不同的类型下面可能有不同的代码，可能要去了解下常见的ICMP类型有哪些，某一类型下面有哪些代码。如当你去访问一个不存在或者目标不可达或者说没有响应的目的的时候，数据到达网关后，路由器发现目标无法到达或者回不来的时候，会给主机发送ICMP响应，即ICMP控制报文，根据UCMP控制报文的Type和code可以分析出主机访问目标到底是什么情况。

二、ICMP重定向

1、什么是ICMP重定向

重定向是ICMP控制报文中的一种，在某一种特定的情况下，当路由器检测到一台机器使用的是非优化路由的时候，这个时候路由器回会主机发送ICMP重定向报文，使得它走优化路由。.

2、ICMP重定向举例

（1）引入ICMP重定向

网络中有三台主机{主机A（192.168.1.10）主机B （192.168.2.1）主机C（192.168.3.1}

一台交换机和两台路由器，主机A通过交换机连接到路由器R1和R2，主机A的网关是R1，

主机B接R2，主机C接R1。网络拓扑如下：

现主机A(1.10)要访问主机B(3.1)，因为主机A的网关是(1.254)，初始R1没有配置到R2的路由，所以主机A是无法到达主机B的。

此时如果在R1路由器添加到R2的静态路由，主机A访问主机B的数据流向如下：

主机A->R1->R2->主机B

这样走的话就比较复杂了，因为从网络拓扑来看，主机A如果能够走R2到主机B的话显然是最优路线，那么就要引入了ICMP重定向l了。

（2）ICMP重定向

此时我们可以在R2路由器R1上直接设置主机重定向，让主机A访问主机B的时候直接走路由器R2.

即在此情况下，当路由器R1检测到主机A使用的是非优化的路由，路由器R1就会想主机A发送ICMP重定向报文，使主机A的路由改变。

此时，如果有黑客直接给逐句A发送ICMP重定向，将主机A的路由改变了，可能在成逐句A无法进行网络通信，或直接将主机A的网关改成自己来达成截取流量的目的，这就是ICMP重定向攻击。

3、ICMP重定向原理性实验

实验环境：GNS3（两台路由器、一台交换机、一台主机）2.1和3.1的网络通过路由器的loopback虚拟接口来实现

（1）网络搭建与配置

PC(config)#no ip routing
PC(config)#int f0/0
PC(config-if)#ip add 192.168.1.10 255.255.255.0
PC(config-if)#no shut
PC(config-if)#exit
PC(config)#ip default-gateway 192.168.1.254
PC(config)#R1#
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#int loopback 0
R1(config-if)#ip
*Mar  1 00:13:05.739: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#R2#conf
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line.  End with CNTL/Z.
R2(config)#int f0/0
R2(config-if)#ip add 192.168.1.253 255.255.255.0
R2(config-if)#no shut
R2(config-if)#no shut
*Mar  1 00:09:59.695: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:10:00.695: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R2(config-if)#exit
R2(config)#int loopback 0
*Mar  1 00:10:18.415: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
R2(config-if)#ip add 192.168.3.1 255.255.255.0

（2）主机Aping测试

R1、R2以及192.168.2.1都可以ping通，但是192.168.3.1无法ping通（没有路由）

（3）配置路由

直接在R1路由器配置一条路由，使得数据通过R1转发到192.168.3.0

R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.253
R1(config)#

（4）抓包分析

开启三条链路的抓包，然后主机ping192.168.3.1抓取数据进行分析。

  • 主机A->交换机数据流量

第一条报文是no response，没有响应也就是cmd上面显示请求超时的那条报文。

我们来看下ICMP报文的type和code字段，type类型为5，code为0表示对网络进行重定向

下一条报文就请求到了

  • 交换机->R1数据流量

左边链路是

1.10请求3.1

1.10收到路由器的重定向，

1.10去请求1.253的MAC地址

接下来后续的包就直接交给了1.253

主机A访问3.1的时候网关直接发送ICMP重定向报文给主机A，

由于主机A的网关R1发现自己路由表中有直接到达192.1683.1的路由

所以看到下一跳地址直接向R2发送了ARP请求，请求R2的MAC地址，R2发送ARP应答将自己的MAC地址响应给R1.

  • 右边链路的抓包情况

右边这条链路很清楚，它就没有重定向的过程。直接是1.10请求3.1,3.1响应1.10

（4）总结

整个过程：

192.168.1.10请求192.168.3.1

192.168.1.10收到网关的ICMP重定向报文

网关请求R2(192.168.1.253)的MAC地址

接下来后续的包就直接交给了R1(192.168.1..253)

在GNS3中，重定向的路由直接改了PC网关；

4、ICMP重定向攻击

（1）环境

  • kali虚拟机（netwox工具、ettercap工具）

（2）工具

  • netwox

  • ettercap 

 如果遇到直接点击ettercap图标无法启动，尝试终端输入ettercap -G运行

（3）ettercap 攻击模拟

  • 选择网卡

  • 扫描

  • 查看扫描到的IP-MAC列表 

  • windows虚拟机作为被攻击目标 

  • kali作为攻击机

  •  在扫描列表中找到被攻击主机，右击选中，然后Add to Target1

在列表中任选一个Add to Target2

  • 点击右上角小地球标识，ICMP redirect

  •  重定向到哪里去，这里输入的是一个虚假的MAC地址

  • windows上面抓包

  • 正常还是可以访问网络的

  •  这里抓到了ICMP报文

正常实施ICMP重定向攻击的话，Windows这台主机是不能通信的,实验结果的话在虚拟机里面很难实现。 

（4）netwox攻击模拟

web.ecs.syr.edu/~wedu/Teaching/cis758/netw522/netwox-doc_html/tools/index.html

  • 用法
    • 参数：-d 指定网卡  -f  过滤器   -g  新的网关  -s   欺骗IP  -c  ICMP代码    -i   源IP地址
    • 使用示例：netwox的86模块 -g 指定新的网关

  • 指定新网关并实施攻击

  • netwox是直接对网络中的所有主机进行了重定向

  •  ping下百度可以ping通，还是可以正常访问到网络的。

  • 查找ping百度的报文进行分析

  •  kali向Windows10发送了重定向报文，将它的网关改成了192.168.183.134

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/237478.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Git LFS 大文件存储

Git LFS 大文件存储

Git 碰到大文件的困境 Git 是业界流行的分布式版本控制工具，本地仓库与远端仓库同样保存了全量的文件和变更历史，这样让代码协作变得简单和高效。但也正因为如此，Git针对大型文件（例如图片、视频或其他二进制文件）的版…
阅读更多...
序章 熟悉战场篇—了解vue的基本操作

序章 熟悉战场篇—了解vue的基本操作

了解vue 的基本目录： dist 是打包后存放的目录(后续可以改)node_modules 是依赖包public 是静态index页面src 是存放文件的目录assets 是存放静态资源的目录components 是存放组件的目录views 是存放页面文件的目录（没有views 自己新建一个）A…
阅读更多...
Jetpack Compose -＞ 声明式UI Modifier

Jetpack Compose -＞ 声明式UI Modifier

前言 本章主要介绍下 Compose 的声明式 UI 以及初级写法&#xff1b; 什么是声明式UI 传统UI 传统 UI 方式来声明UI <androidx.appcompat.widget.LinearLayoutCompat android:layout_width"match_parent" android:layout_height"match_parent&quo…
阅读更多...
YOLOv5改进 | 二次创新篇 | 结合iRMB和EMA形成全新的iEMA机制（全网独家创新）

YOLOv5改进 | 二次创新篇 | 结合iRMB和EMA形成全新的iEMA机制（全网独家创新）

一、本文介绍 本文给大家带来的改进机制是二次创新的机制，二次创新是我们发表论文中关键的一环，为什么这么说，从去年的三月份开始对于图像领域的论文发表其实是变难的了，在那之前大家可能搭搭积木的情况下就可以简单的发表一篇论文，但是从去年开始单纯的搭积木其实发表论…
阅读更多...
C# 图解教程 第5版 —— 第24章 预处理指令

C# 图解教程 第5版 —— 第24章 预处理指令

文章目录 24.1 什么是预处理指令24.2 基本规则24.3 符号指令&#xff08;#define、#undef &#xff09;24.4 条件编译&#xff08;#if、#else、#elif、#endif&#xff09;24.5 条件编译结构24.6 诊断指令&#xff08;#warning、#error&#xff09;24.7 行号指令&#xff08;#li…
阅读更多...
【C++入门到精通】智能指针 [ C++入门 ]

【C++入门到精通】智能指针 [ C++入门 ]

阅读导航 引言一、什么是智能指针二、为什么需要智能指针三、内存泄漏1. 什么是内存泄漏&#xff0c;内存泄漏的危害2. 内存泄漏的示例&#xff0c;以及解决方法3. 内存泄漏分类&#xff08;1&#xff09;堆内存泄漏(Heap leak)&#xff08;2&#xff09;系统资源泄漏 4. 如何检…
阅读更多...
Sqoop的增量数据加载策略与示例

Sqoop的增量数据加载策略与示例

当使用Apache Sqoop进行数据加载时&#xff0c;增量数据加载策略是一个关键的话题。增量加载可以仅导入发生变化的数据&#xff0c;而不必每次都导入整个数据集&#xff0c;这可以显著提高任务的效率。本文将深入探讨Sqoop的增量数据加载策略&#xff0c;提供详细的示例代码&am…
阅读更多...
大语言模型面试问题

大语言模型面试问题

自己在看面经中遇到的一些面试题&#xff0c;结合自己和理解进行了一下整理。 transformer中求和与归一化中“求和”是什么意思&#xff1f; 求和的意思就是残差层求和&#xff0c;原本的等式为y H(x)转化为y x H(x)&#xff0c;这样做的目的是防止网络层数的加深而造成的梯…
阅读更多...
管理软件供应链中网络安全工具蔓延的三种方法

管理软件供应链中网络安全工具蔓延的三种方法

软件开发组织不断发展&#xff0c;团队成长&#xff0c;项目数量增加。技术堆栈发生变化&#xff0c;技术和管理决策变得更加分散。 在这一演变过程中&#xff0c;该组织的 AppSec 工具组合也在不断增长。在动态组织中&#xff0c;这可能会导致“工具蔓延”。庞大的 AppSec 工…
阅读更多...
Java--RSA非对称加密的实现（使用java.security.KeyPair）

Java--RSA非对称加密的实现（使用java.security.KeyPair）

文章目录 前言实现步骤测试结果 前言 非对称加密是指使用不同的两个密钥进行加密和解密的一种加密算法&#xff0c;调用方用使用服务方提供的公钥进行加密&#xff0c;服务方使用自己的私钥进行解密。RSA算法是目前使用最广泛的公钥密码算法。Java提供了KeyPairGenerator类要生…
阅读更多...
2024年AMC8模拟考试实测流程、注意事项和常见问题

2024年AMC8模拟考试实测流程、注意事项和常见问题

和往年的AMC8比赛一样&#xff0c;在正式比赛的前一周左右会开放两天的模拟考试时间&#xff0c;AMC8的主办方建议所有的参赛选手重视且参加模拟考试&#xff0c;以测试设备、熟悉流程&#xff0c;避免将来正式考试不小心违规&#xff0c;或者设备不给力。 2024年的AMC8模拟考…
阅读更多...
OFBiz RCE漏洞复现（CVE-2023-51467）

OFBiz RCE漏洞复现（CVE-2023-51467）

漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台&#xff0c;是一个非常著名的开源项目&#xff0c;提供了创建基于最新J2EE/XML规范和技术标准&#xff0c;构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式…
阅读更多...
五、带登录窗体的demo

五、带登录窗体的demo

做了一个简单的带登录窗体的demo&#xff0c;有用户名和密码不能为空的验证&#xff0c;原理是在main.cpp的主函数入口处&#xff1a; 1、将默认的MainWindow主窗体注释。 2、新建一个formlogin登录窗体&#xff0c;在主函数中先运行登录窗体。 3、在登录窗体中引用MainWind…
阅读更多...
Android json功能解析

Android json功能解析

1. 简介 JAVAScript Object Notation是一种轻量级的数据交换格式具有良好的可读和便于快速编写的特性。业内主流技术为其提供了完整的解决方案&#xff08;有点类似于正则表达式 &#xff0c;获得了当今大部分语言的支持&#xff09;。  JSON采用兼容性很高的文本格式&#xf…
阅读更多...
路由器02_静态路由DHCP

路由器02_静态路由DHCP

一、静态路由 &#xff11;、静态路由特点 由管理员手工配置&#xff0c;是单向的&#xff0c;缺乏灵活性 &#xff12;、默认路由 默认路由是一种比较特殊静态路由&#xff0c;一般用于末节&#xff08;末梢&#xff09;网络&#xff0c;直接指定目标为任何地方 二、静态…
阅读更多...
国外有趣的小游戏网站

国外有趣的小游戏网站

https://neave.com
阅读更多...
nodejs+vue+ElementUi音乐分享社交网站77l8j

nodejs+vue+ElementUi音乐分享社交网站77l8j

本文介绍的系统主要分为两个部分&#xff1a;一是前台界面&#xff1a;用户通过注册登录可以实现音乐播放、新闻浏览、留言评论等功能&#xff1b;另一个是后台界面&#xff1a;音乐网站管理员对用户信息进行管理&#xff0c;上传更新音乐资源&#xff0c;发布最新音乐资讯等功…
阅读更多...
Casper Network (CSPR）2024 年愿景：通过投资促进增长

Casper Network (CSPR）2024 年愿景：通过投资促进增长

Casper Network (CSPR&#xff09;是行业领先的 Layer-1 区块链网络之一&#xff0c;通过推出了一系列值得关注的技术改进和倡议&#xff0c;已经为 2024 年做好了准备。 在过去的一年里&#xff0c;Casper Network (CSPR&#xff09;不断取得里程碑式的进展&#xff0c;例如推…
阅读更多...
高性能RPC框架解密

高性能RPC框架解密

专栏集锦&#xff0c;大佬们可以收藏以备不时之需&#xff1a; Spring Cloud 专栏&#xff1a;http://t.csdnimg.cn/WDmJ9 Python 专栏&#xff1a;http://t.csdnimg.cn/hMwPR Redis 专栏&#xff1a;http://t.csdnimg.cn/Qq0Xc TensorFlow 专栏&#xff1a;http://t.csdni…
阅读更多...
linux安装系统遇到的问题

linux安装系统遇到的问题

这两天打算攻克下来网络编程&#xff0c;发现这也确实是很重要的一个东西&#xff0c;但我就奇了怪了&#xff0c;老师就压根没提&#xff0c;反正留在我印象的就一个tcp/ip七层网络。也说正好&#xff0c;把linux命令也熟悉熟悉&#xff0c;拿着我大一课本快速过过 连接cento…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023