搜索

[8912] 2015-05-10_超级加农炮（GreatCannon）缺陷探究之TTL篇

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-05-10_超级加农炮（GreatCannon）缺陷探究之TTL篇 超 级 加 农 炮 （ G r e a t   C a n n o n ） 缺 陷 探 究 之 T T L 篇 F r e e B u f   2 0 1 5 - 0 5 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 前 段 时 间 前 段 时 间 G i t h u b 遭 遇 大 规 模 的 遭 遇 大 规 模 的 D D o S 攻 击 ， 一 时 间 大 家 就 幕 后 元 凶 议 论 纷 纷 ， 之 后 便 有 美 国 媒 体 指 责 中 方 拥 有 网 络 武 攻 击 ， 一 时 间 大 家 就 幕 后 元 凶 议 论 纷 纷 ， 之 后 便 有 美 国 媒 体 指 责 中 方 拥 有 网 络 武 器 器 — — “ 超 级 加 农 炮 （ 超 级 加 农 炮 （ T h e   G r e a t   C a n n o n ） ） ” 。 加 农 大 炮 真 的 有 传 说 中 的 那 么 厉 害 吗 ？ 本 文 我 们 就 来 抛 砖 引 玉 ， 说 说 加 。 加 农 大 炮 真 的 有 传 说 中 的 那 么 厉 害 吗 ？ 本 文 我 们 就 来 抛 砖 引 玉 ， 说 说 加 农 大 炮 的 一 点 缺 陷 。 农 大 炮 的 一 点 缺 陷 。 什 么 是 超 级 加 农 炮 ？ 什 么 是 超 级 加 农 炮 ？ 加 拿 大 公 民 实 验 室 之 前 发 布 了 针 对 超 级 加 农 炮 的 技 术 分 析 报 告 。 报 告 中 指 出 ， 这 是 一 种 国 家 层 面 的 网 络 流 量 劫 持 工 具 ， 它 要 么 将 流 量 劫 持 并 指 向 要 打 击 的 目 标 ， 要 么 在 流 量 中 返 回 一 些 间 谍 软 件 ， 要 么 用 这 种 大 流 量 来 攻 击 其 它 目 标 。 那 问 题 来 了 ， 加 农 炮 是 怎 么 展 开 攻 击 的 呢 ？ 那 问 题 来 了 ， 加 农 炮 是 怎 么 展 开 攻 击 的 呢 ？ 攻 击 方 式 为 一 种 中 间 人 攻 击 ， 攻 击 方 式 为 一 种 中 间 人 攻 击 ， T h e   G r e a t   C a n n o n 劫 持 了 用 户 和 百 度 某 服 务 器 之 间 的 通 信 ， 使 得 用 户 发 出 的 请 求 并 没 有 劫 持 了 用 户 和 百 度 某 服 务 器 之 间 的 通 信 ， 使 得 用 户 发 出 的 请 求 并 没 有 到 达 百 度 某 服 务 器 ， 而 是 直 接 返 回 给 用 户 构 造 好 的 恶 意 到 达 百 度 某 服 务 器 ， 而 是 直 接 返 回 给 用 户 构 造 好 的 恶 意 J s 脚 本 。 用 户 浏 览 器 加 载 恶 意 脚 本 。 用 户 浏 览 器 加 载 恶 意 J s 后 ， 便 会 每 隔 两 秒 向 后 ， 便 会 每 隔 两 秒 向 G i t h u b 发 送 一 次 请 求 。 发 送 一 次 请 求 。 攻 击 流 程 大 致 如 下 图 ： 图 1
F r e e B u f 之 前 的 报 道 《 走 近 科 学 ： 剥 开 层 层 迷 雾 ， 深 度 追 踪 针 对 G i t H u b 的 D D o S 攻 击 》 中 详 细 说 明 了 发 现 T h e   G r e a t   C a n n o n 的 方 法 及 原 理 ， 即 因 为 返 回 包 中 的 T T L （ t i m e - t o - l i v e ， 所 有 网 络 中 的 数 据 包 中 都 用 这 个 字 段 来 表 示 数 据 包 经 过 了 几 跳 。 每 一 次 路 由 器 将 一 个 数 据 包 发 出 去 的 时 候 ， 就 会 将 这 个 字 段 减 一 。 当 这 个 字 段 为 零 的 时 候 ， 数 据 包 将 会 被 丢 弃 。 以 防 止 路 由 器 无 限 制 发 送 数 据 包 造 成 死 循 环 ） 值 发 生 了 改 变 ， 从 而 判 定 攻 击 方 法 为 中 间 人 劫 持 ， 以 及 更 进 一 步 的 确 定 了 T h e   G r e a t   C a n n o n 的 位 置 。 图 2 正 是 因 为 上 图 中 后 面 几 个 返 回 包 的 T T L 值 变 得 与 之 前 不 一 致 ， 从 而 暴 露 了 返 回 包 已 经 被 修 改 。 图 3 由 图 3 可 知 ， 一 旦 T h e   G r e a t   C a n n o n 的 初 始 T T L 值 X 不 等 于 6 4 - A ， 用 户 收 到 的 返 回 包 就 会 出 现 T T L 值 不 一 致 的 情 况 。 T T L 值 发 生 变 化 的 原 因 ， 做 如 下 推 测 ： 图 4 由 于 每 个 用 户 所 处 的 位 置 不 同 ， 到 达 由 于 每 个 用 户 所 处 的 位 置 不 同 ， 到 达 T h e   G r e a t   C a n n o n 经 过 的 路 由 跳 数 也 不 同 ， 所 以 经 过 的 路 由 跳 数 也 不 同 ， 所 以 T h e   G r e a t   C a n n o n 并 不 知 道 用 户 并 不 知 道 用 户 和 和 T h e   G r e a t   C a n n o n 之 间 的 距 离 ， 为 了 使 得 每 一 个 用 户 都 能 收 到 返 回 包 ， 所 以 将 之 间 的 距 离 ， 为 了 使 得 每 一 个 用 户 都 能 收 到 返 回 包 ， 所 以 将 T T L 值 统 一 设 为 一 个 较 大 的 值 。 值 统 一 设 为 一 个 较 大 的 值 。
这 样 一 来 ， 用 户 一 旦 发 现 收 到 的 返 回 包 中 的 T T L 值 被 修 改 为 非 正 常 的 值 ， 就 暴 露 了 返 回 包 已 经 被 劫 持 。 继 续 深 入 研 究 返 回 包 的 内 容 之 后 ， 便 可 了 解 攻 击 方 式 及 攻 击 手 段 ， 甚 至 能 猜 测 T h e   G r e a t   C a n n o n 的 情 况 。 为 了 改 进 T h e   G r e a t   C a n n o n ， 可 以 参 考 如 下 方 法 ： 正 如 图 3 中 所 示 ， 要 做 到 T T L 值 前 后 一 致 ， 应 该 使 得 X = 6 4 - A 。 A 为 T h e   G r e a t   C a n n o n 到 百 度 某 服 务 器 之 间 的 距 离 ， 并 且 是 可 知 的 。 又 可 以 确 定 百 度 某 服 务 器 发 出 的 返 回 包 的 初 始 T T L 值 为 6 4 。 从 而 可 以 很 容 易 的 确 定 X 的 值 。 之 后 便 以 这 个 值 作 为 T h e G r e a t   C a n n o n 发 出 数 据 包 的 初 始 T T L 值 来 向 用 户 发 送 数 据 包 。 这 样 一 来 ， 在 用 户 端 ， 就 好 像 返 回 包 是 真 正 从 百 度 某 服 务 器 发 来 的 一 样 ， 从 而 做 到 了 对 攻 击 方 式 的 隐 藏 。 参 考 资 料 参 考 资 料 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 2 2 8 8 . h t m l h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 6 3 1 4 8 . h t m l h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 6 5 8 3 9 . h t m l h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 3 6 7 6 . h t m l h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 3 6 3 2 . h t m l *   作 者 / A r k T e a m （ 团 队 账 号 ） ， 属 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理