电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-12-12 13:48 |只看该作者 |倒序浏览

TCP连接要3次握手，我想得到第二次握手的那个SEQ，请问该如何获取（猜测）？
PS:就是中间人攻击

[ 本帖最后由 alexhappy 于 2008-12-12 14:34 编辑 ]

52yt1314 52yt1314 当前离线禁止访问好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2008-12-12 15:21 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
52yt1314 52yt1314 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

3楼 [报告]

发表于 2008-12-12 15:31 |只看该作者

两台主机本来它们是直接连的，我想让它们还误以为直接连着，而实际上它们是跟我连着，所以我必须要得到跟它们第二次握手的那个SEQ。。。。

4楼 [报告]

发表于 2008-12-12 18:52 |只看该作者

这个太深入了，我对网络仅限基本了解。。。

5楼 [报告]

发表于 2008-12-12 20:56 |只看该作者

回复 #3 alexhappy 的帖子

我印象中很多网络攻击都是源于ARP欺骗、监听等（我的理解可能问题很大）。

TCP、IP等协议的实现是在内核里面的实现的，这是个闭集，也就是说如果要搞，就得改内核，内核里的网络协议部分。

6楼 [报告]

发表于 2008-12-12 21:10 |只看该作者

如果在内核态获取的话，应该不难。利用Netfilter框架写个内核模块，判断标志位SYN+ACK即可

7楼 [报告]

发表于 2008-12-13 00:18 |只看该作者

你说的是 syn-ack?
这个seq是随机产生的，很难猜测吧？

52yt1314 52yt1314 当前离线禁止访问好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2008-12-12 15:21 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
52yt1314 52yt1314 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

怎么得到SEQ？网络高手进 [复制链接]