[轉貼] Session Hijacking - 軟體教學 - 電腦軟體研討 - 頂客論壇 ,免費遊戲,免費交友,免費空間,免費部落格,免費相簿,免費開店 - 頂客社區 dk101.com 最用心的華人社群網站
發新話題

[轉貼] Session Hijacking

[轉貼] Session Hijacking

[鄭重聲明] 本文章本著研究駭客攻防技巧的精神 純粹為教學示範之用 不得用於任何惡意急不法行為 [鄭重聲明]

通常,大家所說的入侵,都是針對一台主機,在獲得管理員權限後,就很是得意;其實,真正的入侵是佔領整個內部網路。針對內部網路的攻擊方法比較多,但比較有效的方法非ARP欺騙、DNS欺騙莫屬了。但是,不管使用什麼技術,無非都是抓取目標的數據包,然後分析出敏感數據。如果目標內部採用的是共享式網路(採用HUB集線器連網),那只需要把網卡設置為「混雜模式」,掛上嗅探器(Sniffer),就能簡聽到你想得到的數據。如果是交換式網路(採用交換機連網),這樣方法就行不通了,因為對於嗅探器,有三種網路環境是無法跨越的:「網橋」、「交換機」、「路由器」。可惜,對於ARP欺騙,交換式網路還是無能為力,如果我們借助ARP欺騙,在實現更高一層的「入侵手段」,從而真正的控制內部網路。這也就是本文要敘述的會話劫持攻擊……

一,會話劫持原理 (Session Hijacking)
1,什麼是會話劫持
在現實生活中,比如你去市場買菜,在交完錢後你要求先去幹一些別的事情,稍候再來拿菜;如果這個時候某個陌生人要求把菜拿走,賣菜的人會把菜給陌生人嗎?!當然,這只是一個比喻,但這恰恰就是會話劫持的喻意。所謂會話,就是兩台主機之間的一次通訊。例如你Telnet到某台主機,這就是一次Telnet會話;你瀏覽某個網站,這就是一次HTTP會話。而會話劫持(Session Hijack),就是結合了嗅探以及欺騙技術在內的攻擊手段。例如,在一次正常的會話過程當中,攻擊者作為第三方參與到其中,他可以在正常數據包中插入惡意數據,也可以在雙方的會話當中進行簡聽,甚至可以是代替某一方主機接管會話。我們可以把會話劫持攻擊分為兩種類型:1)中間人攻擊(Man In The Middle,簡稱MITM),2)注射式攻擊(Injection);並且還可以把會話劫持攻擊分為兩種形式:1)被動劫持,2)主動劫持;被動劫持實際上就是在後台監視雙方會話的數據流,叢中獲得敏感數據;而主動劫持則是將會話當中的某一台主機「踢」下線,然後由攻擊者取代並接管會話,這種攻擊方法危害非常大,攻擊者可以做很多事情,比如「cat etc/master.passwd」(FreeBSD下的Shadow文件)。圖1為會話劫持示意圖。

MITM攻擊簡介
這也就是我們常說的「中間人攻擊」,在網上討論比較多的就是SMB會話劫持,這也是一個典型的中間人攻擊。要想正確的實施中間人攻擊,攻擊者首先需要使用ARP欺騙或DNS欺騙,將會話雙方的通訊流暗中改變,而這種改變對於會話雙方來說是完全透明的。關於ARP欺騙黑客防線介紹的比較多,網上的資料也比較多,我就不在多說了,我只簡單談談DNS欺騙。DNS(Domain Name System),即域名伺服器,我們幾乎天天都要用到。對於正常的DNS請求,例如在瀏覽器輸入http://www.hacker.com.cn%A3%AC%C8%BB%BA%F3%CF%B5%CD%B3%CF%C8%B2%E9%BF%B4hosts%CE%C4%BC%FE%A3%AC%C8%E7%B9%FB%D3%D0%CF%E0%B6%D4%D3%A6%B5%C4ip%A3%AC%BE%CD%CA%B9%D3%C3%D5%E2%B8%F6ip%B5%D8%D6%B7%B7%C3%CE%CA%CD%F8%D5%BE%A3%A8%C6%E4%CA%B5%A3%AC%C0%FB%D3%C3hosts%CE%C4%BC%FE%BE%CD%BF%C9%D2%D4%CA%B5%CF%D6dns%C6%DB%C6%AD%A3%A9%A3%BB%C8%E7%B9%FB%C3%BB%D3%D0%A3%AC%B2%C5%C8%A5%C7%EB%C7%F3dns%B7%FE%CE%F1%C6%F7%A3%BBdns%B7%FE%CE%F1%C6%F7%D4%DA%BD%D3%CA%D5%B5%BD%C7%EB%C7%F3%D6%AE%BA%F3%A3%AC%BD%E2%CE%F6%B3%F6%C6%E4%B6%D4%D3%A6%B5%C4ip%B5%D8%D6%B7%A3%AC%B7%B5%BB%D8%B8%F8%CE%D2%B1%BE%B5%D8%A3%AC%D7%EE%BA%F3%C4%E3%BE%CD%BF%C9%D2%D4%B5%C7%C2%BD%B5%BD%BA%DA%BF%CD%B7%C0%CF%DF%B5%C4%CD%F8%D5%BE%A1%A3%B6%F8dns%C6%DB%C6%AD%D4%F2%CA%C7%A3%AC%C4%BF%B1%EA%BD%AB%C6%E4dns%C7%EB%C7%F3%B7%A2%CB%CD%B5%BD%B9%A5%BB%F7%D5%DF%D5%E2%C0%EF%A3%AC%C8%BB%BA%F3%B9%A5%BB%F7%D5%DF%CE%B1%D4%ECdns%CF%EC%D3%A6%A3%AC%BD%AB%D5%FD%C8%B7%B5%C4ip%B5%D8%D6%B7%CC%E6%BB%BB%CE%AA%C6%E4%CB%FBip%A3%AC%D6%AE%BA%F3%C4%E3%BE%CD%B5%C7%C2%BD%C1%CB%D5%E2%B8%F6%B9%A5%BB%F7%D5%DF%D6%B8%B6%A8%B5%C4ip%A3%AC%B6%F8%B9%A5%BB%F7%D5%DF%D4%E7%BE%CD%D4%DA%D5%E2%B8%F6ip%D6%D0%B0%B2%C5%C5%BA%C3%C1%CB%B6%F1%D2%E2%CD%F8%D2%B3%A3%AC%BF%C9%C4%E3%C8%B4%D4%DA%B2%BB%D6%AA%B2%BB%BE%F5%D6%D0%D2%D1%BE%AD%B1%BB%B9%A5%BB%F7%D5%DF%CF%C2%C1%CB%A1%B0%CC%D7%A1%B1%A1%AD%A1%ADdns%C6%DB%C6%AD%D2%B2%BF%C9%D2%D4%D4%DA%B9%E3%D3%F2%CD%F8%D6%D0%BD%F8%D0%D0%A3%AC%B1%C8%BD%CF%B3%A3%BC%FB%B5%C4%D3%D0%A1%B0web%B7%FE%CE%F1%C6%F7%D6%D8%B6%A8%CF%F2%A1%B1%A1%A2%A1%B0%D3%CA%BC%FE%B7%FE%CE%F1%C6%F7%D6%D8%B6%A8%CF%F2%A1%B1%B5%C8%B5%C8%A1%A3%B5%AB%B2%BB%B9%DC%CA%C7arp%C6%DB%C6%AD%A3%AC%BB%B9%CA%C7dns%C6%DB%C6%AD%A3%AC%D6%D0%BC%E4%C8%CB%B9%A5%BB%F7%B6%BC%B8%C4%B1%E4%D5%FD%B3%A3%B5%C4%CD%A8%D1%B6%C1%F7%A3%AC%CB%FC%BE%CD%CF%E0%B5%B1%D3%DA%BB


[ 本帖最後由 philxyz0316 於 2006-9-13 22:23 編輯 ]

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。