说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

fragroute之浅显研究(1)

编辑:说三道四文库 发布时间:2018-01-19 01:58
HTML文档下载 WORD文档下载 PDF文档下载
Fragroute备忘 
1 Fragroute原理
Fragroute欺骗NIDS检测的方法是在保证victim的ip stack可以正确重组的情况下,对含有攻击特征串报文进行tcp分段和ip分片,同时塞入大量的错误分片报文,打乱顺序后发出,从而达到欺骗NIDS的目的。
根据Fragroute给出的Info文件,其支持的参数分别有:
 delay first|last|random ms
延迟发送第一个、最后一个或者随机的某个报文,延迟时间为ms毫秒。
 drop first|last|random prob-%
按照prob-%的概率,丢弃队列中的第一个、最后一个或者随机的某个报文。
 dup first|last|random prob-%
按照prob-%的概率,重复发送队列中的第一个、最后一个或者随机的某个报文。
 ip_chaff dup|opt|ttl
在发出的ip报文中,插入某些重复或者无用的报文,但是这些报文是不合法的,dup:重复某个报文再延迟发送;opt:ip头部选项错误;ttl:ttl值过小。
 ip_frag size [old|new]
把ip报文按照size的大小重新分片,同时可以形成重复的分片。old和new分别表示制造重复分片的时候,使用前一个报文还是后一个报文内容填充重复部分。
 ip_opt lsrr|ssrr ptr ip-addr ...
为每个ip报文设置(松|紧)原路由选项。
 ip_ttl ttl
为每个ip报文设置ttl
 ip_tos tos
为每个ip报文设置tos
 order random|reverse
按照随机顺序或者是反序发送ip报文
 tcp_chaff cksum|null|paws|rexmit|seq|syn|ttl
在tcp段中插入重复的tcp段。插入的tcp段,cksum:tcp校验和错误;null:tcp控制标志为空;paws:在序号回绕中使用旧于当前时间的时间戳;rexmit:错误的tcp段重传;seq:序列号超过了窗口边界;syn:在传输的过程中出现了非法的tcp syn报文;ttl:过短的ttl字段。
 tcp_opt mss|wscal size
为每个tcp段设置mss或者窗口扩大因子
 tcp_seg size  [old|new]
同ip_frag size命令,只不过是对于tcp段

 echo string ...
显示fragroute运行时的参数
 print 
打印出所有fragroute处理过的报文

其中,print命令可以用来进行调试。对于NIDS检测影响较大的命令有:delay, ip_chaff, ip_frag, ip_opt, order, tcp_chaff, tcp_seg。
2 存在的疑问
1. ip_frag 重复部分的内容如何处理?
2. ip_chaff ttl 是否有多个不同的ttl值?如果是,那么怎么确定那个ttl是正确的?
3. ip_opt 源地址路由如何处理?
4. tcp_chaff rexmit 特征是什么?
5. tcp_chaff paws 如何判断是否时间戳回退?

利用JS高效开发原生游戏 Cocos 2d-JS中文版API文档正式上线 同行代码审查实战分析 在Swift中使用JavaScript的方法和技巧 增强用户体验 让网站和APP更具动感的几点建议 《近匠》蒲公英:一站式免费应用内测平台 asp使用oracle存储过程问题!!!急!!! http://218.56.11.178:8009这个地方为何不能留言 cisco 2950交换机系统被格式化后的问题,急...... c/s 是两层应用体系,那么B/S是多少层呢? 关于ado的字符串的问题? 如何让另一个表里的对应记录跟着改变? [求助]关于路由禁止部分内网IP上网的问题!谢谢! 昨天深圳富士康集团来哈工大招聘...... Question??????? 请教一道高一数学题“已知tan(θ-π/4)=2, 某车间计划在x天内加工200个零件,而实际加工时比 一车间有32名工人5月份前9天共加工零件14400 某车间9月份加工了200个零件 其中上半月完成了5 已知(1+tanx)/(1-tanx)=2 求co 车间9月份加工200个零件,其中上半月加工9/5. 20+X-18=92.3方程的解的过程 一个长方形的周长是24cm,长是宽的2倍.宽是约多 1.长方形的周长为24cm,其中一边为x(其中x> 洛杉矶国际机场发生枪击事件 嫌犯被执广西岑溪炮竹厂爆炸已致11死17伤斯诺登密会德议员 称愿为NSA窃听事广西炮竹厂爆炸死亡人数升至11人 责俄总理:美国窃听外国领导人的行为“无以园区建设推进跨越式发展上海市控制性详细规划 编制审批办法浙江温岭大火16人遇难 涉事企业负责也说“价格欺诈”上海市区今明天气预报穿越未来遇到总裁三国轻骑兵刀墓家仆传奇天域神器东望洋灯塔旅游三门海旅游百魔洞旅游火神庙旅游北京钟楼旅游
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘