基于hunt1.5的TCP会话劫持

基于hunt的TCP会话劫持

     TCP会话劫持攻击，是劫持通信双方已建立的TCP会话连接，假冒其中一方身
份与另一方进行进一步通信。攻击者通过ARP欺骗、ICMP路由重定向攻击等
方法实现中间人攻击，嗅探到客户端和telnet服务器之间的通信内容。通常一些网
络服务会建立在TCP会话之后进行应用层的身份认证，客户端在通过身份认证之
后，就可以通过TCP会话连接对服务器 索取资源。且期间不用再次进行身份认
证。而TCP会话劫持为攻击者提供了一种绕过应用层身份认证的技术途径。会话被攻击者劫持之后，客户端仍然与服务器还会保持会话，一直向服务器发送
数据包，服务器发现接收的数据的ACK确认号不正确，服务器会以自己期待的确
认号返回ACK，期待重新建立起同步信息，而客户端收到服务器的ACK包，发现
不符合自己接收的条件，因此它再返回一个ACK，一直如此 ，形成ACK风暴，攻
击者往往向客户端发送RST重置客户端与Telent服务器的会话。

实验环境

一、 WinSCP上传hunt到kali文件操作:
首次登入需要新建站点，文件协议默认选择为SFTP，主机名填写Linux ip，端口号默认为22，用户名填写登入Linux系统的用户名，密码为Linux主机密码，然后点击保存，后面再次登入就无需重复填写,如下图所示：

发现报错

解决方案如下：

在kali命令行开启ssh服务：

service ssh restart ssh

默认不会开启，下次开机的时候还需要手动操作，设置默认开机自动启动命令：

update-rc.d ssh enable

然后点击登入即可，登入后的界面如下，即可在Windows和Linux之间互拖文件：

kali作为攻击机：

Ubuntu（Metasploitable）作为服务器：

本机windows客户端（TCP会话一方）：

Window telnet客户端开启操作 1.打开控制面板 2.程序和功能 3.启动或关闭Windows功能启用TelnetClient（Telnet客户端）等待几分钟详情如下图：

远程连接服务器：
在window cmd命令行：telnet 192.168.3.128(服务器的IP地址)
输入服务器的账号密码登录，操作成功如下图：

w

kali攻击机对客户端进行会话劫持

cd进入到 hunt  ./hunt启动hunt服务 w开启监听局域网内的连接会话为了保证攻击者（Kali）能嗅探到客户端和Telnet服务器会话的内容，需要注意的是：客户端、服务端、攻击者必须处于共享网络当中也就是同一个网络当中，才能实现以下的所有操作：

s

kali攻击机对服务器进行会话劫持

在最后补充一个操作 kali root权限获取知识操作

 sudo passwd root

设置root权限密码
su 切换到root模式

本篇不针对理论展开过多的讨论只针对操作而言。

基于hunt1.5的TCP会话劫持相关推荐

TCP会话劫持原理与测试
阅读本文之前建议了解 TCP 三次握手过程以及 TCP 的包头详细信息. 由于 TCP 协议并没有对 TCP 的传输包进行验证,所以在我们知道一个 TCP 连接中的 seq 和 ack 的信息后就可以 ...
TCP会话劫持攻击实验
会话劫持攻击实验实验环境: kali(192.168.157.2)(攻击机) centos 7(192.168.157.3)(服务端) ubuntu(192.168.157.4)(客户端) 使用工具 ...
php会话劫持,TCP会话劫持原理与测试
阅读本文之前建议了解 TCP 三次握手过程以及 TCP 的包头详细信息. 由于 TCP 协议并没有对 TCP 的传输包进行验证,所以在我们知道一个 TCP 连接中的 seq 和 ack 的信息后就可以 ...
TCP/IP攻击实验（ARP，ICMP，SYN，RST，TCP会话劫持）
一.实验背景由于TCP/IP协议是Internet的基础协议,从开始设计的时候并没有考虑到现在网络上如此多的威胁,由此导致了许多形形色色的攻击方法,一般如果是针对协议原理的攻击,尤其DDOS,我们将 ...
『网络协议攻防实验』TCP会话劫持攻击
前言靶机1:seedubuntu 12.01,IP:192.168.199.137 靶机2:WindowsXP SP2,IP:192.168.199.135 攻击机:Kali-2020.4,IP:1 ...
【HUST】网络攻防实践｜TCP会话劫持+序列号攻击netcat对话
文章目录一.前言 1. 实验环境 2. 攻击对象 3. 攻击目的 4. 最终效果 docker的使用新建docker docker常用指令二.正式开始过程记录 1. ARP欺骗 2. 篡改数据 ...
白帽子技术分析会话劫持实战讲解
前言通常,大家所说的hack,都是针对一台主机,在获得管理员权限后,就很是得意:其实,真正的hacker是占领整个内部网络.针对内部网络的hack方法比较多,但比较有效的方法非ARP欺骗.DNS欺骗 ...
会话劫持攻击实战与防范
1,什么是会话劫持在现实生活中,比如你去市场买菜,在交完钱后你要求先去干一些别的事情,稍候再来拿菜:如果这个时候某个陌生人要求把菜拿走,卖菜的人会把菜给陌生人吗?!当然,这只是一个比喻,但这恰恰就是 ...
浅谈会话劫持原理及实践
<监视你的一举一动> ---浅谈会话劫持原理及实践前言通常,大家所说的入侵,都是针对一台主机,在获得管理员权限后,就很是得意:其实,真正的入侵是占领整个内部网络.针对内部网络的攻击方法 ...