fragroute介绍以及使用案例
需积分: 31 95 浏览量
2016-11-22
14:19:37
上传
评论
收藏 587KB DOCX 举报
一、简介
1、简介
年 月左右，发布了一个工具 ，在入侵检测
领域引起了相当大的震动。有关 的讨论成了 月 !"!!
和 邮件列表的一个热点。 能够截取、修改和重写向外发送的报文，实现大部
分 在 了 !# $%&'("&")("!')"# $"
!% 中叙述的 $ 欺骗技术，包括 $*、+,* 层的数据包碎片以及数据包数据重叠等。
2、fragroute 和 fragrouter
早在 -... 年 / 月， 就发布了一个类似的工具。这个工具是网络入侵检
测系统#$性能测试套件"0! 一个部分，顾名思义， 是一个具有路由器
功能的应用程序，它能够对攻击者发送的攻击流量进行分片处理之后，向攻击目标转发。
其原理如下所示：
攻击流量 分片之后的攻击流量
111111
23242242("!%2
1111211
5
111
2 $2
11
如果入侵检测系统不能进行 $* 和 +,* 分片重组或者重组功能不太完善，将不能发现针对
("!% 攻击。从实现的技术来看， 和 差不多。和 不同的是，它
只处理本地主机发送到远程主机的数据流量，不支持数据包的转发，因此不会在本地主机
打开 $* 转发功能。
剩余15页未读，继续阅读
评论0
最新资源