一. thc-ssl-dos

1.简介

(1).SSL 协商加密对性能开销增加，大量握手请求会导致 DOS

(2).利用 SSL secure Renegotiation 特性，在单一 TCP 连接中生成数千个 SSL 重连接请求，造成服务器资源过载

(3).与流量式拒绝访问攻击不同，thc-ssl-dos 可以利用 dsl 线路打垮 30G 带宽的服务器

(4).服务器平均可以处理 300 次/秒 SSL 握手请求

(5).对 SMTPS、POP3S 等服务同样有效

2.用法

root@kali:~# thc-ssl-dos 10.10.10.132 80 --accept

3.解决办法和对策

禁用 SSL-Renegotiation、使用 SSL Accelerator

通过修改 thc-ssl-dos源代码，可以绕过以上两种对策

二、用ettercap进行DNS欺骗攻击

DNS欺骗攻击：目标将其DNS请求发送到攻击者这里，然后攻击者伪造DNS响应，将正确的IP地址替换为其他IP，之后你就登陆了这个攻击者指定的IP，而攻击者早就在这个IP中安排好了一个伪造的网站如某银行网站，从而骗取用户输入他们想得到的信息，如银行账号及密码等，这可以看作一种网络钓鱼攻击的一种方式。

1、使用另一台xp作为攻击靶机，查看主机IP 地址 :192.168.14.158,网关地址为：192.168.14.2 , 正常执行:ping www.sina.com.cn 可以看到解析的地址为：112.25.53.229；

2、使用kali 进行攻击，查看攻击者机ip地址：192.168.14.157，

3、修改ettercap配置文件：vi /etc/ettercap/etter.dns,增加一条新的A纪录，将www.sina.com.cn 解析指向攻击者主机，保存退出

4.开启进行DNS欺骗攻击：ettercap -i eth0 -Tp -M arp:remote -P dns_spoof /192.168.14.158// /192.168.14.2//

5、进行DNS 欺骗后，再次测试：ping www.sina.com.cn ，发现将www.sina.com.cn 解析指向了攻击者主机（192.168.14.157）

测试成功，成功解析到攻击者主机

转载于:https://www.cnblogs.com/-wenli/p/10055799.html

针对SSL/TLS的拒绝服务攻击以及使用ettercap进行DNS欺骗相关推荐

常见的几种SSL/TLS漏洞及攻击方式
原文阅读:https://www.infinisign.com/fa... 迄今为止,SSL/TLS已经阻止了基于SSL的无数次的网络攻击,本文介绍了SSL/TLS常见的几种漏洞以及过往的攻击方式,针 ...
Ettercap实现DNS欺骗攻击
Part1:DNS欺骗简介. 定义: DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为. 原理:如果可以冒充域名服务器,然后把查询的IP地址设为攻击者的IP地址,这样的话,用户上网就只能看到攻击者的主 ...
python实现局域网攻击_通过python实现DNS欺骗
假设在一个的局域网内有两个人:Bob和Eve.Eve想让Bob访问他创建的恶意网页,这样她就可以通过隐藏性的下载给Bob的计算机上安装恶意软件,或者可能展示一个欺骗性的站点来试图窃取Bob的认证信息. ...
GitChat 被恶意攻击引发的技术性思考：拒绝服务攻击
本文来自作者肖志华在 GitChat 上分享「GitChat 被恶意攻击引发的技术性思考:拒绝服务攻击」,「阅读原文」查看交流实录. 「文末高能」编辑 | 哈比拒绝服务的类型很多,挑几个有特 ...
DNS欺骗攻击和防护
引言域名系统(Domain Name System,DNS)是一个将Domain Name和IP Address进行互相映射的Distributed Database.DNS是网络应用的基础设施,它 ...
如何防护DNS欺骗攻击
除了CC攻击.DDoS攻击,还有一种DNS欺骗攻击也是经常常见的,那什么是DNS欺骗攻击呢?它的原理是什么?该如何防御? DNS欺骗攻击,属于DNS攻击中的一种,DNS欺骗就是攻击者在域名解析请求的过 ...
关于DNS攻击那点事儿~ （DNS劫持 vs ISP劫持）
最近研究钓鱼安全问题,看到关于DNS的一些攻击,顺手研究了一下,发现各类文章说的是层出不穷,简单总结了一下,希望大家可以更好更容易的记住要点. 英文原文的话,我觉得这篇还不错,简单明了,一目了然:ht ...
局域网dns欺骗攻击不能上网_DNS欺诈，局域网攻击，如何解决？
老是受到这种攻击,见附图,攻击者IP不变,而MAC值确是变动的.我怀疑我经常只能上QQ,不能上网就是这个原因引起的,请哪位大侠指点下,追踪不到攻击者,这种攻击是局域网内,还是网外... 老是受到这种攻 ...
rc4算法安全漏洞_RC4攻击：RC4加密算法能否保护SSL/TLS？
您能介绍一下最近在RC4加密算法中发现的问题吗?对此,HTTPS网络连接面临怎样的安全隐患?企业应该如何确保他们不会受到这个漏洞带来的攻击? Michael Cobb:RC4(Rivest密码4)由R ...

针对SSL/TLS的拒绝服务攻击以及使用ettercap进行DNS欺骗

一. thc-ssl-dos

二、用ettercap进行DNS欺骗攻击

针对SSL/TLS的拒绝服务攻击以及使用ettercap进行DNS欺骗相关推荐

最新文章

热门文章