搜索

[15620] 2020-07-18_DDP协议设备的探测与攻击研究

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-18_DDP协议设备的探测与攻击研究 D D P 协 议 设 备 的 探 测 与 攻 击 研 究 G i l g a r m e s h   F r e e B u f   2 0 2 0 - 0 7 - 1 8 一 、 一 、 D D P 协 议 简 介 协 议 简 介 D D P 协 议 是 数 据 终 端 单 元 （ D T U ） 与 数 据 服 务 中 心 （ D S C ） 之 间 的 通 讯 协 议 ， 用 于 数 据 的 传 输 和 D T U 管 理 。 本 文 主 要 针 对 D D P 协 议 基 于 t c p / i p 的 数 据 传 输 方 式 进 行 的 分 析 研 究 。 二 、 环 境 搭 建 二 、 环 境 搭 建 这 里 环 境 搭 建 比 较 简 单 ， 在 网 上 找 到 了 D T U 与 D S C 的 工 具 ， 直 接 运 行 ， 然 后 将 D T U 注 册 到 D S C 上 即 可 ， 如 下 图 所 示 ：
其 中 D S C 设 置 的 端 口 为 宏 电 默 认 端 口 5 0 0 2 ， D T U 配 置 的 端 口 为 5 0 0 1 ， 验 证 手 机 号 为 2 2 2 2 2 2 2 2 2 2 2 ， 传 输 协 议 为 U D P 三 、 三 、 D S C 探 测 探 测 对 于 D S C 的 探 测 ， D D P 协 议 本 身 对 于 一 些 关 键 字 段 如 手 机 号 ， i p 地 址 ， 端 口 号 等 没 有 进 行 有 效 的 效 验 ， 所 以 我 们 可 以 通 过 构 造 注 册 包 的 方 式 来 进 行 探 测 D S C 设 备 ， 注 册 包 构 造 如 下 ： 起 始 标 志 ： 7 b （ 1 B ） 数 据 包 类 型 ： 0 1 （ 1 B ） （ 终 端 请 求 注 册 ） 数 据 包 长 度 ： 0 0 1 6 （ 2 B ） D T U 身 份 识 别 ： 3 1 3 3 3 9 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 2 （ 1 1 B ） （ 对 于 身 份 识 别 d d p 协 议 并 未 验 证 有 效 性 ， 因 此 设 置 任 意 1 1 位 数 字 即 可 ） i p 地 址 ： c 0 a 8 0 1 0 1 （ 4 B ） （ i p 地 址 也 未 进 行 校 验 ， 可 以 设 置 任 意 合 法 的 i p 地 址 ， 这 里 我 们 设 置 的 是 1 9 2 . 1 6 8 . 1 . 1 ） 端 口 号 ： 1 3 9 0 （ 2 B ） （ 端 口 号 同 样 未 校 验 ， 可 以 设 置 任 意 合 法 端 口 ， 这 里 我 们 设 置 的 为 5 0 0 8 ） 结 束 标 志 ： 7 b （ 1 B ） 将 上 述 注 册 包 发 送 给 D S C 后 可 以 看 到 已 经 注 册 成 功 ：
w i r e s h a r k 抓 包 如 下 ： 判 断 方 法 为 响 应 包 的 起 始 两 位 为 7 b 8 1 ， 结 束 为 7 b ， 只 要 符 合 该 数 据 格 式 ， 我 们 就 可 以 认 定 我 们 探 测 的 目 标 为 D S C 了 。 为 了 不 对 D S C 造 成 任 何 影 响 ， 当 我 们 探 测 成 功 后 最 好 发 送 一 个 注 销 包 ， 格 式 如 下 ： 起 始 位 ： 7 b （ 1 B ） 数 据 包 类 型 ： 0 2 （ 1 B ） 数 据 包 长 度 ： 0 0 1 0 （ 2 B ） D T U 身 份 识 别 ： 3 1 3 3 3 9 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 2 （ 1 1 B ） （ 与 注 册 包 的 一 致 ）
结 束 位 ： 7 b （ 1 B ） 发 送 注 销 包 之 后 ， 我 们 之 前 的 注 册 信 息 将 不 会 在 D S C 上 存 留 。 四 、 四 、 D S C 攻 击 攻 击 由 于 D D P 协 议 缺 少 有 效 的 验 证 ， 所 以 导 致 D S C 容 易 受 到 如 下 几 种 方 式 的 攻 击 ： 恶 意 注 册 大 量 非 法 D T U ， 在 同 一 时 间 内 发 送 大 量 的 注 册 包 到 D S C 上 ， 消 耗 D S C 的 大 量 资 源 甚 至 导 致 系 统 崩 溃 恶 意 注 销 已 经 注 册 的 正 常 D T U ， 因 为 D S C 在 注 销 D T U 的 时 候 仅 将 D T U 身 份 识 别 号 作 为 唯 一 特 征 ， 所 以 我 们 在 构 造 注 销 包 的 时 候 可 以 将 身 份 识 别 号 任 意 改 变 ， 这 样 可 以 通 过 爆 破 的 方 式 对 D S C 不 断 发 送 注 销 包 ， 导 致 已 经 注 册 的 D T U 非 正 常 下 线 。 以 上 述 工 具 的 D S C ， D T U 为 例 ， 身 份 识 别 号 为 2 2 2 2 2 2 2 2 2 2 2 的 D T U 已 经 注 册 到 D S C 上 ， 这 时 候 我 们 发 送 一 个 携 带 该 身 份 识 别 号 的 注 销 包 发 送 到 D S C 上 ， 其 结 果 如 图 所 示 ： 可 以 看 到 D S C 上 已 经 显 示 2 2 2 2 2 2 2 2 2 2 2 的 D T U 已 经 下 线 了 ， 但 是 该 D T U 端 却 依 然 是 登 录 状 态 w i r e s h a r k 抓 到 我 们 恶 意 注 销 包 的 响 应 包 如 下 ： 起 始 和 结 束 为 均 为
7 b ， 第 二 位 8 2 代 表 注 销 成 功 ， 5 - 1 5 表 示 成 功 注 册 掉 的 D T U 的 身 份 识 别 号 。 五 、 五 、 D T U 探 测 探 测 由 于 D T U 是 客 户 端 ， 所 以 仅 支 持 U D P 传 输 方 式 的 D T U 探 测 ， 经 过 研 究 发 现 ， 针 对 已 经 注 册 成 功 的 D T U ， 我 们 构 造 如 下 数 据 包 ： 起 始 位 ： 7 b （ 1 B ） 数 据 包 类 型 ： 8 1 （ 1 B ） 数 据 包 长 度 ： 0 0 1 0 （ 2 B ） 任 意 1 1 位 数 字 ： 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 1 （ 1 1 B ） 结 束 位 ： 7 b ( 1 B ) 对 于 D T U 设 备 ， 收 到 上 述 数 据 包 后 ， 会 返 回 一 个 携 带 自 己 身 份 识 别 号 的 数 据 包 ， 这 样 我 们 不 仅 可 以 探 测 到 该 设 备 为 D T U ， 甚 至 可 以 获 得 D T U 的 身 份 识 别 号 ， 整 个 过 程 w i r e s h a r k 抓 包 如 下 ： 其 中 第 一 个 包 为 真 实 D T U 向 D S C 的 注 册 包 ， 第 二 个 为 D S C 响 应 的 注 册 成 功 包 ， 图 中 展 示 的 第 三 个 包 就 是 我 们 构 造 想 D T U 发 送 的 数 据 包 ， D T U 的 响 应 包 如 下 ：
可 以 看 到 响 应 包 中 携 带 了 D T U 的 * * 识 别 号 ， 因 此 我 们 探 测 D T U 的 方 法 为 发 送 构 造 的 数 据 包 ， 判 断 响 应 包 的 特 征 位 ， 如 果 符 合 ， 则 进 一 步 提 取 D T U 的 身 份 识 别 号 。 六 、 六 、 D T U 攻 击 攻 击 由 于 在 探 测 过 程 中 我 们 可 以 获 取 D T U 的 * * 识 别 号 ， 所 以 我 们 可 以 利 用 该 身 份 识 别 号 绕 过 D S C 直 接 强 制 D T U 下 载 ， 我 们 接 着 第 五 步 介 绍 的 继 续 进 行 操 作 ， 此 时 我 们 已 经 获 取 了 D T U 的 身 份 识 别 号 为 2 2 2 2 2 2 2 2 2 2 2 2 ， 然 后 我 们 利 用 该 识 别 号 构 造 如 下 数 据 包 ： 起 始 位 ： 7 b （ 1 B ） 数 据 包 类 型 ： 8 2 （ 1 B ） 数 据 包 长 度 ： 0 0 1 0 （ 2 B ） D T U 的 身 份 识 别 号 ： 3 2 3 2 3 2 3 2 3 2 3 2 3 2 3 2 3 2 3 2 3 2 （ 1 1 B ） 结 束 为 ： 7 b （ 1 B ） 正 常 状 态 如 图 所 示 ：
然 后 我 们 发 送 上 述 构 造 的 数 据 包 后 ， 状 态 如 图 所 示 ： 可 以 看 到 D T U 端 已 经 下 线 ， 但 是 D S C 依 然 显 示 D T U 在 线 。 七 、 总 结 七 、 总 结 本 文 主 要 针 对 D D P 协 议 的 T C P / I P 传 输 方 式 ， 提 供 了 探 测 D S C 以 及 D T U 的 一 种 方 法 ， 并 提 出 了 部 分 容 易 受 到 攻 击 的 方 式 ， 由 于 未 在 真 实 场 景 下 验 证 ， 所 以 可 行 性 尚 待 验 证 ， 还 希 望 各 位 大 佬 多 多 指 教 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理