前言

  • 靶机1：seedubuntu 12.01，IP：192.168.199.138
  • 靶机2：WindowsXP SP2，IP：192.168.199.135
  • 攻击机：Kali-2020.4，IP：192.168.199.129
  • 工具：netwox、nc、Wireshark

原理

TCPRST攻击中，攻击主机可以通过嗅探方式监视通信双方之间的TCP连接，在获得源、目标IP地址及端口，以及序列号之后，就可以结合IP源地址欺骗技术伪装成通信一方，发送TCP重置报文给通信另一方，在确保端口号一致及序列号落入TCP窗口之内的情况下，即可直接关闭这个TCP连接，造成通信双方正常网络通信的中断，达到拒绝服务的效果，而且向TCP会话中的任意一端节点均可以重置TCP连接

防御

RST是TCP报头的标志位，因此只要防火墙过滤带RST位的数据包即可防御

netcat for Windows

需要在XP安装nc

建立通信

XP开启端口

nc.exe -lp 7777

seedubuntu建立与XP的7777通信

nc 192.168.199.135 7777

并互相发送字符串以验证连接是否成功

在这里插入图片描述

RST攻击

在kali上利用netwox对seedubuntu进行TCP RST攻击,同时开启tcpdump对XP进行抓包分析

netwox 78 -i 192.168.199.138
tcpdump host 192.168.199.135 -w test.cap

在seedubuntu上再次发送测试字符，这时连接会断开

在这里插入图片描述

用wireshark分析tcpdump抓到的RST包，可以看到断开连接前的通信后紧跟着就是XP回复tcp的RST包，之后会话终止

在这里插入图片描述

完

# 安全
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区