Advertisement

实验六：6-MAC泛洪与ICMP扫描.docx

  • 5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
本实验通过模拟6-MAC泛洪和ICMP扫描攻击，分析其对网络设备的影响及安全性，学习并掌握相应的防御措施和技术。 MAC泛洪的Python实验代码及实验报告

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • 实验六：6-MAC泛洪与ICMP扫描.docx
    优质
    本实验通过模拟6-MAC泛洪和ICMP扫描攻击，分析其对网络设备的影响及安全性，学习并掌握相应的防御措施和技术。 MAC泛洪的Python实验代码及实验报告
  • 网络防护实验——洪泛攻击分析.docx
    优质
    本文档探讨了在网络环境中实施和防御洪泛攻击的技术与策略，通过实验详细解析其工作原理及影响，并提出有效的应对措施。 ### 网络安全实验--洪泛攻击 #### 实验目的与要求： 1. **理解带宽攻击原理** 2. **理解资源消耗攻击原理** 3. **掌握洪泛攻击网络行为特征** #### 实验内容及原理： **SYN Flood 攻击：** 拒绝服务（DoS，Denial of Service）攻击是指在特定情况下导致被攻击对象无法提供正常服务。广义上讲，任何使服务器不能及时响应请求的攻击都属于此类。 - **SYN Flood** 是一种常见的 DoS 攻击手段，通过利用TCP协议中的漏洞向目标发送大量伪造的连接请求（即 SYN 报文），从而导致其资源耗尽。 TCP 连接建立过程包括三次握手： - 第一步：客户端发起一个包含 SYN 标志的报文，并指定初始序列号。 - 第二步：服务器回应一个 SYN+ACK 的确认报文，表明请求已被接受并增加序列号。 - 第三步：客户端发送 ACK 报文以完成连接。 如果在建立过程中发生异常（如客户端突然断开），服务器会重试发送 SYN+ACK 并等待一段时间。这段时间被称为“SYN 超时”。恶意攻击者可以利用这一点，通过大量伪造的请求使目标系统资源耗尽，甚至导致服务中断或崩溃——这便是所谓的“SYN Flood 攻击”。 **ICMP Flood 攻击：** 正常情况下，网络诊断程序（如 Ping）会发送 ICMP 请求报文。当计算机接收到这些请求时，它将回应一个应答报文。然而，在攻击中如果大量发送此类请求，则会导致目标系统忙于处理而无法响应其他正常的网络数据包——这种情形也是一种拒绝服务攻击。 #### 实验防护措施： 1. **监控计算资源使用**：建立资源分配模型图以跟踪敏感的计算资源。 2. **修补漏洞**：定期更新操作系统和应用软件的安全补丁。 3. **关闭不必要的 TCP/IP 服务**，减少被利用的可能性。 4. **过滤网络异常包**：通过配置防火墙来阻止恶意请求。 #### 主要仪器设备： - Windows 操作系统 - 网络协议分析器（如 Nmap） - 实验平台工具栏 ### 操作方法与实验步骤： 本实验分为三组，每组包含两台主机。角色分配如下： | **实验主机** | **角色** | | ------------- | -------- | | A、C、E | 攻击者 | | B、D、F | 靶机 | 首先恢复 Windows 系统环境。 #### 一. SYN 洪水攻击 1. 在“协议分析器”中设置过滤条件： - 输入任意地址与同组主机 IP 地址之间的通信。 - 选择并配置“协议树”。
  • MAC地址泛洪攻击解析
    优质
    MAC地址泛洪攻击是一种网络攻击手段，通过向交换机发送大量伪造的MAC地址信息，使其转为洪泛模式，进而导致合法流量被阻塞或丢弃。 详解MAC地址泛洪攻击对于深入理解交换机网络安全具有重要意义。
  • MAC地址扫描工具与扫描器
    优质
    MAC地址扫描工具与扫描器是一种网络管理软件，用于识别和定位局域网内的所有设备。通过快速扫描，可以获取连接在同一网络中的每一台设备的物理地址（MAC地址），便于维护网络安全及优化网络配置。 该工具的主要功能包括局域网MAC地址扫描，并提供IP地址、MAC地址、主机名、工作组以及网卡厂商数据的展示。用户可以将收集到的数据导出为“*.xml”、“*.txt”或“*.csv”格式。 此外，集成的功能还包括： 1. 计算IP地址、子网掩码、网络地址和广播地址等； 2. 发现局域网内的Upnp（通用即插即用）、Mdns（多播DNS）和Onvif（开放网络视频接口论坛）设备以及DHCP设备； 3. 执行TCP和UDP端口扫描； 4. 对IP或主机进行PING操作，也可以对整个网段内所有主机执行PING操作； 5. 枚举并查找局域网中的共享文件夹； 6. 进行Tracert路由跟踪以确定到达目标的路径； 7. 查看IPv4路由表信息； 8. 显示网络接口配置详情。
  • 端口扫描工具：TCP连接、SYN、FIN及ICMP扫描
    优质
    本文介绍了几种常见的端口扫描技术，包括使用TCP连接、SYN包和FIN包进行主机端口探测的方法以及利用ICMP协议实施扫描策略。 在Visual Studio 2008环境下开发一个工程，实现TCP连接、SYN扫描、FIN扫描以及ICMP扫描功能。
  • NMAP扫描的网络安全实验.docx
    优质
    本文档《NMAP扫描的网络安全实验》介绍了使用Nmap工具进行网络扫描和安全评估的基本方法与实践案例，旨在帮助读者掌握网络安全测试技巧。 **网络安全实验---NMAP扫描** ### 实验目的与要求 - 了解信息安全搜集的基本步骤。 - 掌握ping命令的使用方法。 - 学会利用如Nmap等工具进行信息收集。 ### 实验内容及原理 #### 1. 信息搜集基本步骤 攻击者在寻找目标时通常遵循以下七个主要阶段： 1. 获取初步信息，例如IP地址或域名； 2. 确定网络范围和子网掩码； 3. 发现活跃的机器； 4. 查找开放端口和服务入口点； 5. 识别操作系统类型； 6. 明确每个端口的服务性质； 7. 制作详细的网络架构图。 #### 2. ping命令使用技巧 ping工具用于检测目标主机是否可达，通过发送ICMP回显请求包并监听应答来验证连接。需在系统中安装TCP/IP协议后才能运行此命令。 - 命令格式：`ping [选项] 目标地址` - 一些常用的选项如表1所示： | Windows | Linux | | --- | --- | | -t: 连续向目标发送数据包；
    -a: 将IP解析为计算机名（仅限Windows系统）；
    -n, -c: 指定请求次数；
    -l, -s: 定义负载大小；
    -i, -t: 设置生存时间(TTL)和等待响应的超时值。 | --：连续ping操作，-a：解析目标地址为计算机名（仅适用于Linux）,
    -c：指定请求次数
    -w：设置接收回应的时间间隔 | | ...更多选项... | ...更多选项... | #### 3. Nmap简介 Nmap是一个强大的网络探测和安全扫描工具。它可以帮助用户识别哪些主机在运行，以及这些主机提供的服务类型等信息。 - 支持多种扫描技术，包括但不限于：UDP、TCP connect()、SYN（半开）、ICMP、FIN, ACK等多种类型的扫描方法； - 高级特性如操作系统检测及版本探测功能。 #### 4. Nmap常用命令选项 使用`nmap [扫描类型] [选项]`格式执行。常用的几个参数如下表所示： | 扫描类型 | 描述 | | --- | --- | | -sT: TCP connect()扫描；
    -sS: SYN（半开）扫描；
    -sU: UDP端口扫描。
    ...更多选项... | 用于指定不同类型的网络探测方法。 | 通过上述命令，用户可以获得有关目标主机的详细信息如开放的服务、操作系统类型等。
  • ICMP主动探测主机及TCP（SYN FIN ACK）扫描和UDP扫描
    优质
    本文章介绍如何利用ICMP协议进行网络主机发现，并深入讲解了TCP三种标志位（SYN,FIN,ACK）在端口扫描中的应用，以及UDP扫描技术。适合网络安全爱好者和技术人员学习参考。 ICMP发现活动主机的TCP（SYN FIN ACK）端口扫描与UDP端口扫描在VS2008环境下使用Winpcap进行开发。
  • 实验四：ICMP与IP数据报分片分析实验报告.docx
    优质
    本实验报告详细探讨了ICMP协议及IP数据报分片的相关知识，并通过具体实验操作，分析和验证了当数据包过大需要进行分片时，网络中各节点的处理机制。报告包括实验目的、原理、步骤以及结果分析等内容。 ### 实验四 ICMP 协议与IP 数据报分片分析 #### 【实验目的】 1. 理解ICMP协议的报文类型和格式； 2. 掌握ping命令的工作原理； 3. 了解traceroute命令的工作机制； 4. 深入理解IP协议的数据包结构及分片规则。 #### 【实验环境】 本实验需要一台能够连接互联网的计算机，操作系统为Windows，并安装有Wireshark和IE等软件。 #### 【实验内容】 1. 使用wireshark抓包工具分析ICMP报文类型； 2. 分析ping命令的工作机制； 3. 探讨traceroute命令的功能原理； 4. 利用wireshark捕获并解析IP数据包及其分片过程。 #### 【实验步骤】 ##### 一、 ICMP协议的分析 1. 在PC1上启动Wireshark，设置抓包过滤器为No Broadcast and no Multicast； 2. 执行ping命令（目标地址：www.baidu.com），连续发送8次请求； 命令格式如下： ``` ping -n 8 www.baidu.com ``` 3. 结束捕获，分析捕捉到的数据包，并回答以下问题： （1）截取并展示ping命令相关的数据包截图； （2）抓取的ICMP报文共有几种类型？分别是： 答案： - 两种类型 - 类型8（Echo请求） - 类型0（Echo响应） （3）将前四个捕获到的数据包信息填入下表。 | 报文号 | 源IP地址 | 目的IP地址 | 报文格式 | ICMP类型 | Code | 标识符| 序列号| |-|-|-|-|-|-|-| | 15 | 192.168.6.57 | 119.75.217.56 | Echo请求 | 8 | 0 | 2 |3328 | | 16 | 119.75.217.56| 192.168.6.57 | Echo响应 | 0 | - | 2 |3328 | | ... (继续填写) | （4）ping请求报文的ICMP类型和code值分别是： 答案： - 类型：Echo（ping） request - code:8 （5）相应响应报文中，ICMP type 和代码分别为： 答案: - Type: Echo (ping) reply - Code : 0 （6）如果只想显示ICMP的echo回复数据包，过滤器规则应为： 答案： - icmp.type == 0 若要仅展示ICMP的请求报文，则过滤条件如下: 答案: - icmp.type == 8 ##### 二、分析traceroute的工作原理 1. 在PC1上启动Wireshark，开始捕获数据包； 2. 执行tracert命令（例如：tracert www.baidu.com）； 3. 设置wireshark的显示过滤器为icmp； 4. 停止捕捉后，分析抓取的数据，并回答以下问题： （1）截获了哪些ICMP报文？其类型和代码值是多少？ 答案： - ICMP 报文 - 类型码 0 (Echo请求) - code: 0 - 类型码 8 (Echo响应) - code : 0 - 类型码11(Time-to-live exceeded in transit, TTL超时错误报告) - code: 0 （2）哪些报文是TTL超时报文？请截图并指出这些报文的源地址。 答案： 超时报文的来源IP地址包括： - 192.168.6.254 - 172.31.1.1
  • 键盘扫描与显示实验
    优质
    《键盘扫描与显示实验》旨在探索键盘输入信号的捕捉及处理机制。通过该实验，参与者将学习如何构建简单的电路来读取按键信息，并在显示屏上实时展示结果，为理解人机交互的基本原理提供实践机会。 键盘扫描及显示实验包括实验原理、实验代码、硬件接线图和流程图等内容。
  • 利用ICMP数据包进行主机扫描
    优质
    本文章介绍如何通过分析ICMP数据包来执行网络中的主机扫描，帮助读者理解并掌握基于ICMP协议的网络安全技术与实践。 在进行基于ICMP数据包的主机扫描以实现网络管理时，通常需要识别当前网络中存在的活跃主机。本设计的目标是编写一个程序，利用ICMP回送请求和回送应答消息来发现指定网段内的活动主机，即通过发送ping请求并接收其响应来完成这一任务。