Ping Spoofing
- 2010年06月9日
- 由flyxj
“定向广播”特指 IP 主机位全为 1 的数据包,路由器不转发全网广播(255.255.255.255),但是思科路由器可以转发定向广播,只是默认不转发而已,使用 ip directed-broadcast 接口命令来实现转发定向广播。
我们来利用这一特性,在 Linux 下实现 Ping Spoofing 的攻击。
按 ‘ attacker ’ 标签归档
“定向广播”特指 IP 主机位全为 1 的数据包,路由器不转发全网广播(255.255.255.255),但是思科路由器可以转发定向广播,只是默认不转发而已,使用 ip directed-broadcast 接口命令来实现转发定向广播。
我们来利用这一特性,在 Linux 下实现 Ping Spoofing 的攻击。
storm-control 可以用来控制网络中报文发送数量,防止数据风暴产生,在思科 Catalyst 3560 上测试了一下,利用 WinARPAttacker 产生 ARP 广播,其速率超过接口设定的门限值。利用这一点,可以在思科交换机上实现对一些网络攻击起到防范作用。 猛击阅读全文