说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

fragroute之浅显研究(1)

编辑:说三道四文库 发布时间:2017-11-21 03:07
HTML文档下载 WORD文档下载 PDF文档下载
Fragroute备忘 
1 Fragroute原理
Fragroute欺骗NIDS检测的方法是在保证victim的ip stack可以正确重组的情况下,对含有攻击特征串报文进行tcp分段和ip分片,同时塞入大量的错误分片报文,打乱顺序后发出,从而达到欺骗NIDS的目的。
根据Fragroute给出的Info文件,其支持的参数分别有:
 delay first|last|random ms
延迟发送第一个、最后一个或者随机的某个报文,延迟时间为ms毫秒。
 drop first|last|random prob-%
按照prob-%的概率,丢弃队列中的第一个、最后一个或者随机的某个报文。
 dup first|last|random prob-%
按照prob-%的概率,重复发送队列中的第一个、最后一个或者随机的某个报文。
 ip_chaff dup|opt|ttl
在发出的ip报文中,插入某些重复或者无用的报文,但是这些报文是不合法的,dup:重复某个报文再延迟发送;opt:ip头部选项错误;ttl:ttl值过小。
 ip_frag size [old|new]
把ip报文按照size的大小重新分片,同时可以形成重复的分片。old和new分别表示制造重复分片的时候,使用前一个报文还是后一个报文内容填充重复部分。
 ip_opt lsrr|ssrr ptr ip-addr ...
为每个ip报文设置(松|紧)原路由选项。
 ip_ttl ttl
为每个ip报文设置ttl
 ip_tos tos
为每个ip报文设置tos
 order random|reverse
按照随机顺序或者是反序发送ip报文
 tcp_chaff cksum|null|paws|rexmit|seq|syn|ttl
在tcp段中插入重复的tcp段。插入的tcp段,cksum:tcp校验和错误;null:tcp控制标志为空;paws:在序号回绕中使用旧于当前时间的时间戳;rexmit:错误的tcp段重传;seq:序列号超过了窗口边界;syn:在传输的过程中出现了非法的tcp syn报文;ttl:过短的ttl字段。
 tcp_opt mss|wscal size
为每个tcp段设置mss或者窗口扩大因子
 tcp_seg size  [old|new]
同ip_frag size命令,只不过是对于tcp段

 echo string ...
显示fragroute运行时的参数
 print 
打印出所有fragroute处理过的报文

其中,print命令可以用来进行调试。对于NIDS检测影响较大的命令有:delay, ip_chaff, ip_frag, ip_opt, order, tcp_chaff, tcp_seg。
2 存在的疑问
1. ip_frag 重复部分的内容如何处理?
2. ip_chaff ttl 是否有多个不同的ttl值?如果是,那么怎么确定那个ttl是正确的?
3. ip_opt 源地址路由如何处理?
4. tcp_chaff rexmit 特征是什么?
5. tcp_chaff paws 如何判断是否时间戳回退?

面向组件的系统开发方法-Delphi资料 强大的树型编程控件TeeTree1.01-Delphi资料 确定MEMO控件中的当前行和列-Delphi资料 让字体左、右对齐-Delphi资料 如何给TListBox加上水平的滚动条?-Delphi资料 如何快速选择一个组件的父亲-Delphi资料 如何用Delphi编写自己的可视化控件 如何用VB创建控件-Delphi资料 生成程序组和项-Delphi资料 实现超级链接-Delphi资料 实战Delphi数据网格色彩特效 使dbgrid的某几笔资料变色-Delphi资料 树形图(Treeview)的使用概述-Delphi资料 透明FORM-Delphi资料 为列表框添光彩-Delphi资料 限制FORM的大小-Delphi资料 用Delphi开发分隔线组件 用Delphi设计拨动、跳线开关组件 用Delphi 设 计 拨 动、 跳 线 开 关 组 件 用Delphi实现JPEG格式图像的显示 用Delphi制作动态有声标签 运行时生成控件-Delphi资料 在DBGRID中实现COPY、PASTE功能-Delphi资料 在Delphi程序的About窗口中建立URL连接 在Delphi中利用Tbatch组件完成数据批处理 在Delphi中巧改窗体文件实现控件数组化 在Delphi中实现不同风格的SPEED和BUTTON 在Delphi中实现类似VB中的控件数组。 在RichEdit中的串查找-Delphi资料 在按钮中快速启动程序-Delphi资料 怎样读出MEMO控件的当前值-Delphi资料 谁有ERP详细设计书、数据字典。重谢 “网交控”能轻松帮助您的企业和单位最方便的控制和最高效的使用网络资源(介绍篇,顶者有分) 将query的数据倒入excel该如何处理 更新问题 找不到字段名 在线等 如果我要加入团队开发,那应该安装哪个ORACLE8i的产品?在线等 这一句错在哪里? [求助]关于多线程同时读写SOCKET 庆祝!经过公平选拔公司聘我配置管理经理! 送分!!!!!!!! 我想在DataSourceDataChange中写代码,来判断当某一字段的值输入为1时,我想让另一个字段显示! 怎样获取本机上网的DNS地址? 如何实现用JS实现首页调用 ! 请教各位大侠广告系统应怎么运作和推广?100分。附系统说明 IE不能运行JavaScript\vbScript,怎么解决这个问题? sql server ce 数据库压缩问题 我要从光盘拷贝文件出来,还有怎么获得光盘的大小等参数,谢谢。 vi中编写c程序,如何让关键字显示不同颜色 这个错误是为什么? 关于日期(Date)的问题! linux下weblogic7.0连接oracle的问题:pool和Data Resource如何配置???好难呀!!!!!! 下面一段写入数据库的代码 为什么 老出错误 急!高分求救!如何加密? 请问一个关于OpenDialog1程序运行的问题? 庆祝!经过公平选拔公司聘我配置管理经理! 在客户端打开服务器上的Word,PDF等文件时能否限制客户端COPY,另存等功能 分 多了该怎么办呢?:-) DataGrid及水晶报表问题!请高手指点!! 成功安装了oracle8.17,接下来我该怎么配置呢? .net frameword 1.1 C#语言有什么变化? 如何运行一句动态组装的sql语句?? 怪问题!高分求助!!! "面试试题"急求解答。急!!!!!!急!!!! 个人所得税计税基数由原来的800元,修改现计税基数1200元,请修改? 关于权限 javascript中怎样去掉字符串中的空格 求购基于Html的全文检索(用于光盘发布的)相关技术(控件和接口资料) 大家碰到这种问题是怎么解决的??? 如何令窗体只加载一次!Dim aa As New Form2 aa.Show() 关于下载的问题!!!!!!!!非常急!!!!!!!!!!! DB2不能一次插入多条记录么?? 能将数字记钱方式转换为大写的方式? 我没有分了,可是我还有个问题 请问也SQL2000数据库Windows身份验证,SQL Server身份验证的问题?? 关于层的问题! delphi 高难度!有没有人搞得出! 讨论:CSDN该不该分两个区?(入门级与专业级) 各大版主请进 简单问题,在线等待,解决就结稿. 用DES算法算出的注册码怎么是乱字符? <<LINUX与UNIX_SHELL编程指南>>中不懂的问题 分 多了该怎么办呢?:-) 请问怎么读取.txt文件的第n行? 不锈钢恒压变频供水设备当市政服务压力从P2降至P1时,缓冲罐提供的最大补偿水量与缓冲罐总容积关系是怎么算 对母校和师生依依不舍的话DFGSGFDGREG 能证明“不能用传统眼光看问题”的例子 如果丨m丨,丨n丨都是质数,且满足3m+5n=-1,求m+n的值,不要太复杂, 调虎离山 过犹不及 隔行如隔山的哲学道理 求英语论文的写法,简单实用就行,1.Writing of English title ,abstract 英文标题和摘要的写作2.Some examples of Englishtitles and abstracts 英文摘要和标题的例子3.Special writing on Geographypaper 英语地理论文写作 英语作文,写篇,给好评,多谢各位大神! 用马克思主义相关观点解释过犹不及 人们为什么闯关东 闯关东到底是从哪儿到哪儿的?以及闯关东到底是咋回事?为啥要闯关东?谁能给我普及一下. 闯关东中篇和闯关东那个好看 香港警方破获今年最大宗非法外围赌博案监察部发布《监察机关特邀监察员工作办规避新规企业花样百出 同工同酬成“纸中注协发布6项审计准则问题解答 明年直拍悉尼社区万圣节前夕:化妆成小鬼儿斯诺登新照:在莫斯科乘游览船 未戴眼秘鲁组成新内阁日媒说日本也是美国谍报对象斯诺登在俄觅得网站工作 11月1日开以色列再次兴建犹太人定居点 被指破坏中美旅游行业业者看好赴美自驾游前景奥巴马会见波罗申科称将长期遵守支持乌将“输血”与“造血”相结合上海对口支求贤帖,求天下英才第三代核电机组CAP1400正从 图首次社交直播世界杯微博成央视社交媒体参加世界杯就像被关进“监狱”?“大鸭梨”带伤离沪引网友反思马云或联手许家印搞足球招远血案嫌犯的“人生拼图”喜临门获Hello Kitty品牌授澳信集团携“大型新西兰精品房产展”入
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘