免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: d4rkl0rd
打印 上一主题 下一主题

想了解下如何断开别人的TCP/IP连接呢 [复制链接]

论坛徽章:
1
技术图书徽章
日期:2013-12-05 23:25:45
11 [报告]
发表于 2006-08-27 13:29 |只看该作者
  3、介绍tod
  这东东便是sniffit最有名的一个插件了,为什么叫TOD呢--touchofdeath,它可以轻易地切断一个TCP连接,原理是向一个TCP连接中的一台主机发送一个断开连接的IP包,这个IP包的RST位置1,便可以了。


  你需要给两边都发送RST信号

论坛徽章:
1
处女座
日期:2013-08-19 12:39:10
12 [报告]
发表于 2006-08-27 14:24 |只看该作者
有一个软件,叫cutter
gg一下就知道了

论坛徽章:
0
13 [报告]
发表于 2006-08-30 14:56 |只看该作者
恩,可以吗?

你的意思是:劫包 -> 分析 -> 再决定是转发或丢掉包 ?

近来也在思索类似的问题,呵呵

论坛徽章:
0
14 [报告]
发表于 2006-09-30 23:47 |只看该作者
呵呵,应该是有这样的程序。在win下有网络cut这样的工具。呵呵多~但U*nix类系统下没见识过。但估计有的。

论坛徽章:
0
15 [报告]
发表于 2006-09-30 23:49 |只看该作者
发个包表示断开……

论坛徽章:
0
16 [报告]
发表于 2006-10-30 09:02 |只看该作者
这个程序,我后来做了,  用发送RST或Fin 数据包的方法是可以断开telnet  连接的,但对msn不管用,不知为何?

论坛徽章:
0
17 [报告]
发表于 2006-10-30 17:54 |只看该作者
聊天很多用的是udp

论坛徽章:
0
18 [报告]
发表于 2006-11-02 13:36 |只看该作者
MSN 协议也是采用tcp的,你可以抓包看看。

论坛徽章:
0
19 [报告]
发表于 2007-01-24 21:52 |只看该作者

想了解下如何断开别人的TCP/IP连接呢 » 发表回复

首先要看你的网络部署:
1。在网关部署、在网桥部署: 把捕获的数据包丢弃
2。旁路侦听:发起RST伪造数据包,比真正的包先到达即可

论坛徽章:
1
金牛座
日期:2014-05-29 15:55:47
20 [报告]
发表于 2007-01-24 21:55 |只看该作者
snort+pcre忘记单词了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP