搜索

[19689] 2020-12-08_半路杀出的程咬金之中间人攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-08_半路杀出的程咬金之中间人攻击 半 路 杀 出 的 程 咬 金 之 中 间 人 攻 击 i 春 秋   2 0 2 0 - 1 2 - 0 8 D N S 欺 骗 欺 骗 D N S 欺 骗 ( D N S   S p o o f i n g ) ， 就 是 其 中 的 一 种 惯 用 手 法 。 攻 击 者 通 过 入 侵 D N S 服 务 器 、 控 制 路 由 器 等 方 法 ， 把 受 害 者 要 访 问 的 目 标 机 器 域 名 对 应 的 I P 解 析 为 攻 击 者 所 控 制 的 机 器 ， 这 样 受 害 者 原 本 要 发 送 给 目 标 机 器 的 数 据 就 发 到 了 攻 击 者 的 机 器 上 ， 这 时 攻 击 者 就 可 以 监 听 甚 至 修 改 数 据 ， 从 而 收 集 到 大 量 的 信 息 。 如 果 攻 击 者 只 是 想 监 听 双 方 会 话 的 数 据 ， 他 会 转 发 所 有 的 数 据 到 真 正 的 目 标 机 器 上 ， 让 目 标 机 器 进 行 处 理 ， 再 把 处 理 结 果 发 回 到 原 来 的 受 害 者 机 器 ； 如 果 攻 击 者 要 进 行 彻 底 的 破 坏 ， 他 会 伪 装 目 标 机 器 返 回 数 据 ， 这 样 受 害 者 接 收 处 理 的 就 不 再 是 原 来 期 望 的 数 据 ， 而 是 攻 击 者 所 期 望 的 了 。 例 如 让 D N S 服 务 器 解 析 银 行 网 站 的 I P 为 自 己 机 器 I P ， 同 时 在 自 己 机 器 上 伪 造 银 行 登 录 页 面 ， 那 么 受 害 者 的 真 实 账 号 和 密 码 就 暴 露 给 入 侵 者 了 。 如 此 说 来 ， 这 种 攻 击 理 应 是 强 大 且 危 险 的 ， 然 而 实 际 上 它 却 很 少 引 发 安 全 事 故 ， 为 什 么 ？ 中 间 人 攻 击 ( M a n - i n - t h e - M i d d l e   A t t a c k ， 简 称 “ M I T M 攻 击 ” ) 是 一 种 “ 间 接 ” 的 入 侵 攻 击 ，   这 种 攻 击 模 式 是 通 过 各 种 技 术 手 段 将 受 入 侵 者 控 制 的 一 台 计 算 机 虚 拟 放 置 在 网 络 连 接 中 的 两 台 通 信 计 算 机 之 间 ， 这 台 计 算 机 就 称 为 “ 中 间 人 ” 。 入 侵 者 把 这 台 计 算 机 模 拟 一 台 或 两 台 原 始 计 算 机 ， 使 “ 中 间 人 ” 能 够 与 原 始 计 算 机 建 立 活 动 连 接 并 允 许 其 读 取 或 修 改 传 递 的 信 息 ， 然 而 两 个 原 始 计 算 机 用 户 却 认 为 他 们 是 在 互 相 通 信 。 通 常 ， 这 种 “ 拦 截 数 据 — — 修 改 数 据 — — 发 送 数 据 ” 的 过 程 就 被 称 为 “ 会 话 劫 持 ” ( S e s s i o n   H i j a c k ) 。
因 为 D N S 欺 骗 的 攻 击 模 型 太 理 想 了 。 在 实 际 生 活 中 ， 大 部 分 用 户 的 D N S 解 析 请 求 均 是 通 过 自 己 的 I S P 服 务 器 进 行 的 。 换 句 话 说 ， 就 是 系 统 在 连 接 网 络 时 会 获 取 到 I S P 服 务 器 提 供 的 D N S 服 务 器 地 址 ， 所 有 解 析 请 求 都 是 直 接 发 往 这 个 D N S 服 务 器 的 ， 攻 击 者 根 本 无 处 入 手 ， 除 非 他 能 入 侵 更 改 I S P 服 务 器 上 D N S 服 务 的 解 析 指 向 。 所 以 这 种 手 法 在 广 域 网 上 成 功 的 几 率 不 大 。 当 然 ， 这 种 攻 击 的 成 功 率 也 有 例 外 存 在 ， 例 如 一 个 I S P 服 务 器 上 存 在 B i n d 漏 洞 ， 攻 击 者 就 能 通 过 B i n d 漏 洞 进 入 服 务 器 更 改 掉 D N S 解 析 指 向 ， 甚 至 取 得 最 高 权 限 ； 另 一 种 方 法 是 入 侵 路 由 设 备 ， 修 改 里 面 的 D N S 服 务 器 地 址 为 自 己 控 制 的 机 器 地 址 ， 这 种 方 法 只 能 在 用 户 机 器 自 身 是 通 过 路 由 器 返 回 域 名 解 析 的 情 况 下 才 能 成 功 ， 多 见 于 一 些 使 用 小 区 宽 带 连 接 I n t e r n e t 的 用 户 ， 因 为 这 种 用 户 机 器 的 D N S 地 址 通 常 必 须 指 向 小 区 宽 带 内 部 的 某 台 服 务 器 地 址 或 者 交 给 路 由 进 行 转 向 ， 这 时 候 只 要 攻 击 者 入 侵 了 路 由 或 者 那 台 关 系 到 所 有 人 的 服 务 器 修 改 掉 D N S 记 录 ， 整 个 小 区 用 户 的 网 络 都 完 了 。 当 然 ， 攻 击 者 不 能 把 全 世 界 网 站 都 伪 造 到 他 硬 盘 上 ， 他 只 需 要 改 几 个 重 要 商 务 站 点 的 指 向 即 可 ， 这 样 便 可 导 致 用 户 访 问 某 些 商 务 站 点 时 被 转 向 到 攻 击 者 的 机 器 去 。 但 是 ， 这 种 攻 击 手 法 同 时 对 攻 击 者 自 身 也 是 一 种 伤 害 ： 如 果 小 区 内 有 许 多 用 户 都 访 问 这 些 商 务 站 点 ， 则 大 量 数 据 请 求 会 疯 狂 消 耗 攻 击 者 的 机 器 资 源 ， 攻 击 者 非 但 不 能 实 时 处 理 数 据 ， 更 是 面 临 着 机 器 瘫 痪 和 暴 露 自 己 的 双 重 危 险 。 聪 明 的 攻 击 者 不 会 选 择 去 入 侵 D N S 服 务 器 ， 他 们 会 想 办 法 替 换 掉 H o s t s 文 件 ， 从 而 引 导 受 害 者 走 向 自 己 的 机 器 … … 会 话 劫 持 会 话 劫 持 会 话 劫 持 ( S e s s i o n   H i j a c k ) 是 一 种 结 合 了 嗅 探 以 及 欺 骗 技 术 在 内 的 攻 击 手 段 。 广 义 上 说 ， 会 话 劫 持 就 是 在 一 次 正 常 的 通 信 过 程 中 ， 攻 击 者 作 为 第 三 方 参 与 到 其 中 ， 或 者 是 在 数 据 里 加 入 其 他 信 息 ， 甚 至 将 双 方 的 通 信 模 式 暗 中 改 变 ， 即 从 直 接 联 系 变 成 有 攻 击 者 参 与 的 联 系 。 简 单 地 说 ， 就 是 攻 击 者 把 自 己 插 入 到 受 害 者 和 目 标 机 器 之 间 ， 并 设 法 让 受 害 者 和 目 标 机 器 之 间 的 数 据 通 道 变 为 受 害 者 和 目 标 机 器 之 间 存 在 一 个 看 起 来 像 “ 中 转 站 ” 的 代 理 机 器 ( 攻 击 者 的 机 器 ) 的 数 据 通 道 ， 从 而 干 涉 两 台 机 器 之 间 的 数 据 传 输 ， 例 如 监 听 敏 感 数 据 、 替 换 数 据 等 。 由 于 攻 击 者 已 经 介 入 其 中 ， 他 能 轻 易 知 道 双 方 传 输 的 数 据 内 容 ， 还 能 根 据 自 己 的 意 愿 去 左 右 它 。 这 个 “ 中 转 站 ” 可 以 是 逻 辑 上 的 ， 也 可 以 是 物 理 上 的 ， 关 键 在 于 它 能 否 获 取 到 通 信 双 方 的 数 据 。 不 过 ， 会 话 劫 持 必 须 在 使 用 M A C 寻 址 的 网 络 环 境 中 才 能 发 挥 作 用 ， 必 要 时 还 要 配 合 A R P 协 议 欺 骗 ， 能 同 时 满 足 这 两 个 条 件 的 只 有 局 域 网 。 而 广 域 网 不 是 靠 M A C 地 址 来 查 找 计 算 机 的 ， 因 此 攻 击 者 很 难 从 现 有 的 广 域 网 结 构 里 插 入 到 某 两 台 计 算 机 之 间 。 代 理 服 务 器 代 理 服 务 器
代 理 服 务 器 ( P r o x y   S e r v e r ) 的 存 在 已 经 是 很 长 久 的 事 实 了 ， 而 且 由 最 初 的 几 个 基 于 T C P / I P 协 议 的 代 理 软 件 如 H T T P 、 S M T P 、 P O P 3 和 F T P 等 发 展 到 如 今 S S L 、 S O C K 4 / 5 以 及 其 他 未 知 的 代 理 类 型 ， 可 谓 给 一 些 特 殊 用 途 者 提 供 了 极 大 的 方 便 。 例 如 ， 通 过 代 理 跨 过 某 些 服 务 器 的 I P 屏 蔽 ， 从 而 浏 览 到 本 来 不 能 看 到 的 信 息 ， 或 者 害 怕 自 己 I P 暴 露 被 对 方 入 侵 而 寻 找 层 层 代 理 把 自 己 包 裹 起 来 ， 还 有 些 是 因 为 系 统 不 支 持 I n t e r n e t 共 享 而 被 迫 采 用 代 理 软 件 来 让 内 部 网 络 的 计 算 机 能 正 常 连 接 I n t e r n e t … … 此 外 还 有 许 多 原 因 ， 让 各 种 代 理 服 务 器 经 久 不 衰 。 然 而 ， 广 大 网 民 在 享 受 着 代 理 的 便 利 时 ， 却 不 曾 想 过 ， 任 何 事 情 都 是 要 付 出 代 价 的 ， 这 要 从 代 理 服 务 器 的 工 作 原 理 谈 起 。 代 理 服 务 器 相 当 于 一 个 透 明 的 数 据 通 道 ， 它 根 据 客 户 发 来 的 “ 要 求 连 接 某 计 算 机 ” 的 请 求 数 据 ， 进 而 用 自 己 本 身 作 为 原 客 户 机 器 去 连 接 目 标 计 算 机 ， 在 目 标 计 算 机 返 回 数 据 后 ， 再 发 送 给 原 客 户 ， 这 时 目 标 计 算 机 获 取 到 的 是 代 理 服 务 器 的 I P ， 而 不 是 原 客 户 I P ， 从 而 实 现 突 破 I P 屏 蔽 或 者 让 对 方 无 法 获 取 你 的 真 实 I P 。 如 果 制 作 这 个 代 理 服 务 器 的 攻 击 者 仅 限 于 窥 探 数 据 ， 那 么 受 害 者 的 损 失 可 能 还 能 估 量 ， 但 是 如 果 攻 击 者 在 目 标 服 务 器 返 回 的 数 据 里 加 入 一 个 带 有 木 马 程 序 的 数 据 呢 ？ 例 如 在 H T T P 代 理 返 回 的 H T M L 报 文 里 加 入 一 个 M I M E 攻 击 漏 洞 代 码 ， 而 受 害 者 的 计 算 机 恰 好 没 有 打 相 应 补 丁 ， 那 么 由 此 带 来 的 损 失 就 难 以 估 量 了 ， 而 且 计 算 机 技 术 不 高 的 受 害 者 也 难 以 查 出 木 马 究 竟 是 从 哪 里 来 的 ， 因 为 很 少 有 人 怀 疑 代 理 服 务 器 自 身 会 有 问 题 ！ 拒 绝 拒 绝 “ 中 间 人 中 间 人 ” — — 我 们 该 怎 么 做 ？ 我 们 该 怎 么 做 ？
P S ： W e b 端 看 课 体 检 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 4 8 7 7 课 程 介 绍 课 程 介 绍 本 节 公 开 课 将 会 详 细 介 绍 什 么 是 中 间 人 攻 击 ， 中 间 人 攻 击 的 原 理 ， 及 如 何 抵 御 中 间 人 攻 击 ， 感 兴 趣 的 小 伙 伴 一 定 要 来 学 习 哦 ！ 本 节 公 开 课 的 学 习 时 长 4 分 钟 ， 观 看 人 数 已 达 数 万 人 ， 满 满 的 干 货 ， 非 常 适 合 初 级 学 习 者 ， 即 使 小 白 也 能 听 懂 哦 ~
P S ： W e b 端 看 课 体 检 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 4 8 7 7 E n d —   往 期 回 顾 往 期 回 顾   — 科 普 类 公 开 课 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白
▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理