搜索

[11425] 2017-06-06_MOTS攻击技术分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-06-06_MOTS攻击技术分析 M O T S 攻 击 技 术 分 析 f e i n i a o   F r e e B u f   2 0 1 7 - 0 6 - 0 6 * 本 文 原 创 作 者 ： f e i n i a o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 背 景 我 们 经 常 遇 到 这 样 一 个 场 景 : 在 用 户 现 场 通 过 端 口 镜 像 方 式 对 流 量 做 镜 像 ， 用 来 分 析 数 据 包 或 者 审 计 的 时 候 ， 疑 心 较 大 的 用 户 总 是 怀 疑 其 数 据 会 被 篡 改 或 客 户 端 信 任 的 结 果 并 非 真 实 服 务 器 返 回 的 值 。 我 想 大 多 数 的 技 术 兄 弟 可 能 都 会 和 我 一 样 回 复 用 户 : 这 是 一 台 审 计 设 备 ， 是 旁 路 部 署 ， 只 能 审 计 ， 不 是 串 在 里 面 的 ， 不 可 能 对 数 据 进 行 篡 改 ； 也 不 可 能 影 响 客 户 端 的 最 终 请 求 响 应 的 结 果 。 这 个 理 论 我 一 直 深 信 不 疑 ， 直 到 前 段 时 间 在 分 析 D N S 污 染 的 时 候 才 发 现 这 句 话 并 不 完 全 对 ， 难 道 旁 路 监 听 的 设 备 可 以 用 来 进 行 攻 击 ， 并 影 响 客 户 端 请 求 最 终 的 响 应 结 果 。 的 确 可 以 ！ 下 面 我 们 来 介 绍 M O T S 的 攻 击 原 理 及 常 见 的 攻 击 类 型 。 原 理 M O T S 的 攻 击 原 理 为 ： 该 攻 击 可 行 的 前 提 是 攻 击 者 可 以 监 听 到 通 信 的 流 量 ， 并 且 利 用 时 间 差 优 势 在 正 常 的 响 应 包 返 回 之 前 插 入 精 心 构 造 的 数 据 包 ， 同 时 利 用 协 议 本 身 的 弱 点 达 到 欺 骗 客 户 端 的 目 的 。 举 个 例 子 ：   1 、 客 户 端 发 起 一 个 请 求 ， 由 于 攻 击 者 可 以 监 听 客 户 端 ， 因 此 这 个 请 求 也 会 到 达 攻 击 者 ， 同 时 服 务 器 也 会 收 到 这 个 请 求 2 、 攻 击 者 和 服 务 器 都 收 到 客 户 端 的 请 求 ， 于 是 他 们 都 进 行 了 应 答 3 、 攻 击 者 的 响 应 报 文 先 到 达 客 户 端 ， 因 此 客 户 端 接 收 攻 击 者 的 应 答 4 、 由 于 时 间 关 系 ， 服 务 器 的 响 应 报 文 此 时 也 送 到 客 户 端 ， 但 是 客 户 端 已 经 收 到 了 响 应 报 文 ， 因 此 不 处 理 服 务 器 的 响 应 报 文 。 这 里 面 的 关 键 有 以 下 ： 1 、 攻 击 者 能 够 读 取 流 量 信 息 并 插 入 伪 造 的 报 文 ， 但 是 不 会 修 改 或 删 除 通 信 方 发 送 的 报 文 。
2 、 当 受 害 者 发 出 请 求 时 ， 攻 击 者 利 用 时 间 优 势 让 自 己 发 送 的 响 应 先 于 合 法 的 响 应 到 达 受 害 者 3 、 T C P   U D P 协 议 本 身 不 校 验 消 息 的 真 实 性 ， 只 接 受 先 响 应 的 。 常 见 攻 击 类 型 3 . 1   基 于 基 于 T C P 的 攻 击 的 攻 击 我 们 学 习 过 T C P / I P 原 理 的 兄 弟 们 都 应 该 了 解 ： T C P 是 一 种 可 靠 的 协 议 ， 其 可 靠 性 主 要 依 赖 T C P 确 认 号 。 也 就 是 说 基 于 T C P 的 应 用 其 可 靠 性 一 般 严 重 依 赖 T C P 做 保 证 ， 以 打 开 f r e e b u f 首 页 为 例 ： 6 7 号 报 文 ( S Y N ) 的 序 列 号 为 2 8 5 9 5 9 0 5 8 3 ， 1 4 8 号 报 文 ( A C K + S Y N ) 的 确 认 号 为 上 一 个 报 文 的 s e q + 应 用 层 长 度 + 1 ， 这 里 面 上 一 个 报 文 的 序 列 号 为 2 8 5 9 5 9 0 5 8 3 ， 应 用 层 长 度 为 0 ， 所 以 其 确 认 号 为 2 8 5 9 5 9 0 5 8 4 。 确 认 号 是 攻 击 基 于 T C P 应 用 的 关 键 .   3 . 1 . 1   D O S 对 基 于 T C P 的 应 用 做 D O S 攻 击 可 以 在 两 个 层 面 做 D O S ， 一 般 情 况 下 只 需 要 发 送 单 向 的 R e s e t 包 即 可 。 1 、 三 次 握 手 时 2 、 对 客 户 端 某 些 特 定 请 求 Ø     对 三 次 握 手 时 做 D O S
若 客 户 端 请 求 某 个 端 口 或 某 个 特 定 服 务 时 ， 通 过 M O T S 做 D O S 攻 击 ， 攻 击 者 只 需 要 监 听 到 客 户 端 的 S Y N 包 的 序 列 号 ， 然 后 发 送 一 个 R e s e t + A C K 包 即 可 达 到 D O S 的 效 果 。 其 对 S Y N 包 进 行 D O S 的 例 子 如 下 所 示 ： 当 客 户 端 收 到 攻 击 者 发 送 R e s e t + A C K 报 文 以 后 ， 客 户 端 会 主 动 释 放 连 接 ， 此 后 当 正 常 的 服 务 器 的 S Y N + A C K 报 文 过 来 以 后 ， 由 于 客 户 端 已 经 释 放 了 连 接 ， 因 此 客 户 端 一 般 情 况 下 会 忽 略 这 个 S Y N + A C K 报 文 ， 不 做 任 何 处 理 。 构 造 这 种 攻 击 报 文 需 要 注 意 以 下 细 节 ： 1 、 客 户 端 的 I P 、 源 端 口 、 序 列 号 2 、 服 务 器 的 I P 、 目 标 端 口 3 、 I P 和 T C P 校 验 和 计 算 ， 具 体 计 算 方 法 大 家 g o o g l e 一 下 ， 在 这 里 不 做 详 细 描 述 。 在 这 里 说 一 下 ： I P 校 验 和 仅 校 验 I P 头 部 ； T C P 校 验 和 是 必 选 的 ， 其 是 对 T C P 头 部 和 数 据 的 校 验 ； U D P 的 校 验 和 是 可 选 的 。 4 、 攻 击 报 文 的 源 I P 为 服 务 器 的 I P 、 源 端 口 为 服 务 器 的 端 口 ； 目 标 I P 为 客 户 端 的 I P 、 目 标 端 口 为 客 户 端 的 端 口 ； A C K = 客 户 端 S Y N 请 求 报 文 序 列 号 + 1 ， 并 且 计 算 好 相 应 的 I P 和 T C P 的 校 验 和 ， 避 免 客 户 端 校 验 时 发 现 错 误 ， 而 将 该 报 文 丢 弃 。 Ø     对 客 户 端 某 些 特 定 请 求 进 行 D O S 这 个 场 景 是 这 样 的 : 攻 击 者 一 直 监 听 客 户 端 的 请 求 ， 并 且 前 期 做 好 相 应 的 策 略 ， 一 旦 客 户 端 请 求 某 些 内 容 时 ， 攻 击 者 主 动 发 送 R e s e t + a c k 报 文 释 放 连 接 。 这 里 一 般 情 况 下 可 以 对 客 户 端 的 请 求 进 行 异 常 释 放 ， 也 可 以 对 服 务 器 进 行 释 放 ； 考 虑 的 比 较 深 入 的 话 可 以 双 向 发 送 r e s e t 报 文 来 双 向 释 放 。 技 术 细 节 可 参 考 上 文 。
3 . 1 . 2   T C P 劫 持 劫 持 基 于 M O T S 的 劫 持 只 要 T C P 的 上 层 为 明 文 传 输 就 存 在 被 攻 击 的 可 能 。 基 于 M O T S 的 T C P 劫 持 一 般 情 况 下 都 是 劫 持 基 于 T C P 的 上 层 应 用 ， 如 H T T P 劫 持 。 大 家 可 能 对 H T T P 劫 持 了 解 的 比 较 多 ， 因 为 大 家 或 多 或 少 都 遇 到 过 打 开 网 页 的 时 候 运 营 商 在 正 常 页 面 插 入 广 告 或 者 尾 巴 的 情 况 ， 这 里 面 运 营 商 用 的 比 较 多 的 技 术 是 H T T P 劫 持 ， 当 然 除 了 H T T P 劫 持 外 还 有 其 他 的 技 术 ， 如 D N S 污 染 等 。 忽 略 中 间 的 设 备 ， H T T P 劫 持 如 下 所 示 ： 在 这 里 说 明 一 下 H T T P 劫 持 的 相 关 原 理 和 实 现 细 节 ： 1 、 攻 击 者 一 直 需 要 监 听 客 户 端 的 请 求 2 、 当 有 请 求 相 关 页 面 时 ， 攻 击 者 利 用 时 间 差 优 势 进 行 应 答 ， 如 客 户 端 访 问 w w w . f r e e b u f . c o m 时 ， 攻 击 者 立 即 进 行 应 答 ， 此 应 答 报 文 为 攻 击 者 精 心 构 造 的 报 文 ， 其 效 果 可 以 用 来 进 行 推 送 广 告 ， 也 可 以 进 行 挂 马 。 3 、 由 于 攻 击 者 的 应 答 报 文 比 服 务 器 的 应 答 报 文 早 到 ， 因 此 客 户 端 接 收 一 攻 击 者 的 报 文 ， 丢 弃 了 服 务 器 的 应 答 报 文 。 技 术 细 节 ： 技 术 细 节 ： 1 、 攻 击 者 需 要 获 取 客 户 端 的 I P 、 源 端 口 、 序 列 号 和 服 务 器 的 I P 、 目 标 端 口 2 、 攻 击 报 文 的 源 I P 为 服 务 器 的 I P 、 源 端 口 为 服 务 器 的 端 口 ； 目 标 I P 为 客 户 端 的 I P 、 目 标 端 口 为 客 户 端 的 端 口 ； A C K = 客 户 端
S Y N 请 求 报 文 序 列 号 + 应 用 层 长 度 + 1 ， 并 且 计 算 好 相 应 的 I P 和 T C P 的 校 验 和 ， 避 免 客 户 端 校 验 时 发 现 错 误 ， 而 将 该 报 文 丢 弃 。 3 、 攻 击 者 的 报 文 一 定 要 比 服 务 器 正 常 的 响 应 报 文 早 到 。 针 对 H T T P 劫 持 f r e e b u f 上 有 案 例 ， 大 家 自 行 参 考 ， 这 里 我 就 不 多 说 了 。 < 点 击 文 末 的 阅 读 原 文 查 看 > 3 . 1 . 3   如 何 发 现 和 解 决 如 何 发 现 和 解 决 其 实 了 解 了 M O T S 的 攻 击 原 理 以 后 ， 找 到 这 种 攻 击 还 是 有 很 多 种 方 法 的 ， 下 面 我 来 总 结 一 下 常 见 的 发 现 M O T S 攻 击 的 思 路 ： Ø     由 于 M O T S 仅 作 监 听 ， 不 会 篡 改 正 常 的 应 答 报 文 ， 其 只 是 插 入 新 的 应 答 报 文 。 因 此 如 果 客 户 端 同 一 个 请 求 ， 收 到 两 个 应 答 报 文 ， 并 且 非 重 传 报 文 ， 基 本 上 判 定 存 在 M O T S 攻 击 。 对 于 基 于 M O T S 的 D O S 攻 击 和 H T T P 劫 持 可 以 通 过 这 种 方 法 分 析 。 Ø     通 过 I P 的 T T L 和 I D 来 判 断 一 般 情 况 下 ， 每 经 过 一 个 路 由 设 备 其 T T L 都 会 减 一 ， 若 为 H T T P 劫 持 ， 其 仅 对 H T T P 劫 持 ， 并 不 会 对 次 握 手 做 劫 持 ， 因 此 我 们 可 以 通 过 判 定 三 次 握 手 的 T T L 和 H T T P 会 话 的 T T L 作 比 较 ， 若 为 同 一 值 说 明 不 存 在 H T T P 劫 持 ， 若 不 同 则 说 明 存 在 H T T P 劫 持 。 另 外 ， 仅 仅 通 过 三 次 握 手 的 T T L 和 应 用 的 T T L 做 对 比 ， 分 析 其 变 化 来 判 断 T C P 劫 持 有 时 候 并 不 科 学 。 因 为 很 多 代 理 设 备 也 会 更 改 T T L ， 做 应 用 层 代 理 的 设 备 ， 有 些 只 更 改 应 用 层 的 T T L ， T C P   三 次 握 手 时 其 T T L 并 不 更 改 ， 因 此 比 较 科 学 判 断 劫 持 的 方 法 是 ： 1 、 判 断 三 次 握 手 的 T T L 和 应 用 层 的 T T L ， 2 、 多 取 样 分 析 应 用 层 服 务 器 应 答 的 T T L 变 动 ， 如 服 务 器 应 用 层 的 应 答 T T L 变 化 则 基 本 判 定 存 在 劫 持 （ 这 里 面 说 的 是 基 本 ， 并 不 完 全 ， 这 个 因 为 不 同 数 据 包 的 返 回 路 径 可 能 不 一 致 ， 因 此 导 致 T T L 会 变 化 ） 附 上 一 段 使 用 t s h a r k 通 过 分 析 T T L 的 变 动 来 检 测 基 于 H T T P 劫 持 的 方 法 t s h a r k - i   e t h 0   - n     - Y   " ( t c p . f l a g s . s y n = = 1   a n d   t c p . f l a g s . a c k = = 1 )   o r ( h t t p . r e s p o n s e ) "     - T   f i e l d s   - e " i p . s r c "   - e   " t c p . s r c p o r t "   - e   " i p . d s t "   - e " t c p . d s t p o r t "   - e " i p . t t l " I P   I D 默 认 也 是 递 增 的 ， 也 可 以 根 据 I P   I D 的 变 化 来 分 析 是 否 存 在 劫 持 。 不 过 使 用 I P   I D 这 种 方 法 在 很 多 情 况 下 会 带 来 大 量 误 判 ， 因 为 很 多 安 全 设 备 、 代 理 设 备 会 改 变 及 随 机 生 成 I P   I D 。 使 用 T s h a r k 过 滤 其 中 一 个 会 话 ， 分 析 I P I D 的 变 化 情 况 ， 相 应 的 T s h a r k 脚 本 如 下 ： t s h a r k   - i   2   - Y   " t c p . s t r e a m   = =   0 "     - T   f i e l d s   - e " i p . s r c "   - e   " t c p . s r c p o r t "   - e   " i p . d s t "   - e   " t c p . d s t p o r t " - e   " i p . i d "
解 决 基 于 T C P 的 M O T S 劫 持 的 方 法 ， 个 人 总 结 了 一 下 ， 大 概 有 以 下 几 种 方 法 ： 1 、 会 话 加 密 ， 使 用 H t t p s 、 V P N 等 方 式 ， 由 于 中 间 的 数 据 是 进 行 的 ， 因 此 只 要 相 应 的 加 密 算 法 、 证 书 等 安 全 ， 理 论 上 说 是 没 有 办 法 进 行 会 话 劫 持 的 。 2 、 对 T C P / I P 协 议 进 行 改 进 ， 收 到 服 务 器 的 响 应 包 时 ， 默 认 停 留 一 段 时 间 ， 如 果 再 收 到 服 务 器 的 响 应 ， 则 分 析 这 两 个 响 应 包 的 T T L 和 I D 变 化 ， 通 过 T T L 和 I D 的 变 化 来 判 断 哪 个 是 服 务 器 正 常 的 响 应 包 。 不 过 这 种 方 法 影 响 用 户 体 验 ， 做 的 不 好 的 话 可 能 是 七 伤 拳 ， 杀 敌 一 千 ， 自 损 八 百 。 相 对 较 合 理 的 延 迟 处 理 时 间 及 精 确 的 分 析 T T L 和 I D 可 能 会 有 较 明 显 的 效 果 。 3 、 分 片 传 输 ， 中 间 攻 击 者 监 听 到 只 是 分 片 报 文 ， 为 其 还 原 真 实 查 询 报 文 增 加 难 度 。 服 务 器 收 到 后 可 以 重 组 ， 然 后 得 到 正 常 的 查 询 报 文 。 3 . 2   基 于 基 于 U D P 的 攻 击 的 攻 击 和 T C P 不 同 ， U D P 没 有 面 向 连 接 的 机 制 ， 其 是 一 种 不 可 靠 的 协 议 ， 没 有 确 认 机 制 。 也 就 是 说 只 要 其 端 口 开 放 ， 有 数 据 需 要 交 互 时 直 接 进 行 数 据 交 互 ， 也 不 需 要 T C P 的 三 次 握 手 。 这 样 的 话 ， 基 于 U D P 的 攻 击 比 基 于 T C P 的 攻 击 需 要 分 析 的 条 件 相 对 少 了 一 些 。 3 . 2 . 1   D O S 由 于 U D P 没 有 三 次 握 手 ， 因 此 对 基 于 U D P 的 D O S 只 能 对 其 数 据 交 互 时 进 行 D O S 攻 击 。 如 果 客 户 端 在 访 问 某 项 U D P 服 务 ， 攻 击 者 想 达 到 D O S 的 目 的 ， 只 需 要 伪 造 服 务 器 发 送 一 个 I C M P   P o r t   u n r e a c h a b l e 即 可 。 I C M P   p o r t   u n r e a c h a b l e 的 报 文 格 式 大 家 自 行 g o o g l e 一 下 ， 这 里 不 做 详 细 描 述 。
技 术 细 节 ： 技 术 细 节 ： 1 、 攻 击 者 需 要 获 取 客 户 端 的 I P 、 源 端 口 和 服 务 器 的 I P 、 目 标 端 口 2 、 攻 击 报 文 的 源 I P 为 服 务 器 的 I P 、 源 端 口 为 服 务 器 的 端 口 ； 目 标 I P 为 客 户 端 的 I P 、 目 标 端 口 为 客 户 端 的 端 口 ； I C M P   p o r t u n r e a c h a b l e ， 并 且 计 算 好 相 应 的 I P 校 验 和 ， U D P 的 校 验 和 是 可 选 的 ， 因 此 可 以 关 闭 U D P 校 验 。 3 、 攻 击 者 的 I C M P   p o r t u n r e a c h a b l e 报 文 一 定 要 比 服 务 器 正 常 的 响 应 报 文 早 到 。 3 . 2 . 2   D N S 污 染 污 染 这 个 在 运 营 商 和 G F W 层 面 做 的 比 较 多 ， 有 的 同 学 可 能 会 把 D N S 劫 持 和 D N S 污 染 混 为 一 谈 ， 其 实 D N S 劫 持 和 D N S 污 染 是 两 种 完 全 不 同 的 概 念 。 D N S 劫 持 是 D N S 服 务 器 的 映 射 关 系 被 改 为 错 误 的 ， 如 w w w . f r e e b u f . c o m   正 常 映 射 的 I P 为 1 2 0 . 5 5 . 2 2 6 . 2 0 7 ， D N S 劫 持 就 是 攻 击 者 入 侵 相 应 的 D N S 服 务 方 ， 把 D N S 的 映 射 改 为 如 1 . 2 . 3 . 4 这 种 错 误 的 关 系 ； D N S 污 染 是 指 D N S 查 询 w w w . f r e e b u f . c o m 时 ， D N S 服 务 器 返 回 的 是 正 常 的 1 2 0 . 5 5 . 2 2 6 . 2 0 7 ， 同 时 攻 击 者 伪 造 D N S 服 务 器 的 响 应 包 ， 其 D N S 响 应 包 里 的 I P 为 如 1 . 2 . 3 . 4 这 种 关 系 。 客 户 端 正 常 也 可 以 接 收 到 服 务 器 正 常 的 D N S 响 应 包 ， 但 是 由 于 攻 击 者 伪 造 的 D N S 响 应 报 文 比 正 常 的 D N S 响 应 报 文 早 到 ， 因 此 客 户 端 接 收 了 攻 击 者 的 D N S 响 应 报 文 。 以 攻 击 f r e e b u f 为 例 ， 展 示 D N S 污 染 的 攻 击 方 法
  1 、 客 户 端 发 送 一 个 D N S 查 询 ， 查 询 w w w . f r e e b u . c o m 对 应 的 I P 地 址 2 、 由 于 攻 击 者 对 通 信 进 行 监 听 ， 其 可 以 收 到 相 应 的 D N S 查 询 报 文 ， 同 时 服 务 器 也 可 以 收 到 3 、 攻 击 者 伪 造 服 务 器 发 送 一 个 D N S 响 应 报 文 ， 其 对 应 的 A 记 录 为 1 . 2 . 3 . 4 4 、 D N S 服 务 器 查 询 ， 返 回 的 A 记 录 为 1 2 0 . 5 5 . 2 2 6 . 2 0 7 5 、 由 于 攻 击 者 的 报 文 比 服 务 器 的 报 文 早 到 ， 因 此 客 户 端 默 认 接 收 了 攻 击 者 伪 造 的 报 文 ， 丢 弃 了 正 常 服 务 器 的 响 应 报 文 。 技 术 细 节 ： 技 术 细 节 ： 1 、 前 面 说 到 U D P 是 一 种 不 可 靠 的 协 议 ， D N S 的 传 输 层 使 用 U D P ， 但 是 并 不 是 说 D N S 不 可 靠 ， 其 实 D N S 的 发 明 者 考 虑 到 这 个 问 题 ， 为 了 保 证 D N S 的 可 靠 性 ， 设 计 了 T r a n s a c t i o n   I D ， 这 个 I D 查 询 的 时 候 是 随 机 生 成 的 ， 响 应 报 文 的 I D 必 须 和 查 询 报 文 的 I D 一 致 ， 客 户 端 才 认 为 这 是 服 务 器 的 响 应 ， 如 果 不 一 致 ， 客 户 端 默 认 丢 弃 这 个 D N S 响 应 报 文 。 因 为 进 行 D N S 污 染 时 一 定 要 保 证 响 应 报 文 的 T r a n s a c t i o n   I D 和 D N S 查 询 的 T r a n s a c t i o n   I D 一 致 。 2 、 D N S 污 染 报 文 的 源 I P 为 D N S 服 务 器 的 I P 、 源 端 口 为 服 务 器 的 端 口 ； 目 标 I P 为 客 户 端 的 I P 、 目 标 端 口 为 客 户 端 的 端 口 , 并 且 计 算 好 相 应 的 I P 校 验 和 ， U D P 的 校 验 和 是 可 选 的 ， 因 此 可 以 关 闭 U D P 校 验 3 . 2 . 3   如 何 发 现 和 解 决 如 何 发 现 和 解 决
以 D N S 污 染 为 例 ， 谈 谈 如 何 发 现 基 于 U D P 的 M O T S 攻 击 及 相 应 的 解 决 方 法 ： 如 何 发 现 如 何 发 现                 1 、 伪 造 数 据 包 的 话 肯 定 可 以 收 到 两 个 响 应 报 文 ， 一 个 为 攻 击 者 发 送 的 ， 一 个 为 服 务 器 正 常 返 回 的 。   2 、 分 析 其 解 析 后 的 I P 返 回 的 内 容 ， 一 般 情 况 下 进 行 D N S 污 染 ， 攻 击 者 可 能 有 利 益 驱 使 ， 要 么 插 曲 广 告 ， 要 么 挂 马 。 可 以 和 正 常 页 面 做 对 比 来 分 析 是 否 被 攻 击 。 如 何 解 决 如 何 解 决 1 、 还 是 加 密 ， 针 对 D N S 这 块 网 上 有 相 关 的 加 密 的 D N S ， D N S 加 密 只 要 其 加 密 算 法 安 全 ， 就 可 以 保 证 D N S 不 会 被 污 染 。 D N S 加 密 相 关 链 接 ： h t t p s : / / w w w . o p e n d n s . c o m / a b o u t / i n n o v a t i o n s / d n s c r y p t / 2 、 协 议 该 进 ， 不 是 根 据 数 据 包 的 先 后 到 达 顺 序 来 接 受 第 一 个 响 应 的 报 文 ， 而 要 进 行 深 入 分 析 其 响 应 的 协 议 参 数 。 同 一 个 D N S 查 询 收 到 两 个 应 答 时 ， 校 验 I P   I D 、 T T L 等 信 息 。 3 、 D N S 查 询 分 片 传 输 ， 中 间 攻 击 者 监 听 到 只 是 分 片 报 文 ， 为 其 还 原 真 实 查 询 报 文 增 加 难 度 。 服 务 器 收 到 后 可 以 重 组 ， 然 后 得 到 正 常 的 查 询 报 文 。 3 . 3           局 域 网 如 何 实 现 局 域 网 如 何 实 现 很 多 人 认 为 M O T S 攻 击 是 运 营 商 级 别 才 可 以 实 施 的 攻 击 。 其 实 我 们 在 内 网 也 可 以 进 行 M O T S 攻 击 ， 有 没 有 办 法 在 不 对 设 备 和 链 路 镜 像 的 情 况 下 ， 进 行 M O T S 攻 击 。 一 种 相 对 较 有 效 的 思 路 为 通 过 开 启 无 线 网 络 的 监 听 模 式 来 实 现 ， 然 后 构 造 相 应 的 应 答 报 文 来 实 现 M O T S 攻 击 。 一 点 个 人 想 法 以 前 在 安 全 厂 商 的 时 候 ， 经 常 遇 到 用 户 有 这 种 需 求 : 想 要 让 部 署 的 设 备 不 影 响 正 常 的 业 务 ， 最 好 不 要 串 在 网 络 中 ， 并 且 可 以 做 到 有 攻 击 时 及 时 阻 断 。 其 实 M O T S 这 种 方 式 个 人 认 为 可 以 在 W A F 、 防 火 墙 等 安 全 设 备 上 实 现 ， 达 到 旁 路 部 署 ， 同 时 可 以 做 到 阻 断 的 效 果 。 另 外 ： 1 、 本 人 没 有 相 应 的 实 现 的 攻 击 工 具 和 代 码 2 、 欢 迎 指 点 * 本 文 原 创 作 者 ： f e i n i a o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理