交換器攻擊技術進一步利用—-實現網頁掛馬

       今天老調重彈，再聊下交換器攻擊技術，有位朋友說，這種攻擊技術沒有可利用的價值，純屬惡意攻擊造成大面積網路癱瘓，給木馬作者帶來不了大的利用價值，那麼這種技術就不會流行。我當時就對他的想法抱有偏見，我總感覺這是安全防護的一個根基，網路都不通了還談什麼網路安全。只是有沒有它的利用價值和流行的趨勢。

 

       SSClone工具的出現更奠定了我的這一想法，也許是各自理解的不同，工具與我想法上有點技術上的差別，不過都是利用的同一漏洞，如有興趣可以看下“SSClone非ARP工作階段劫持原理分析”和我早前寫的“交換器CAM錶轉口轉寄攻擊--研究與實現”SSClone是利用IGMP協議繞過ANTIARP防火牆的攔截，突破防火牆用來截取資料，實現了竊取郵箱的COOKIE。總體想法上是不錯，在使用過程中總有一些方便，希望老兄會改進改進。那為什麼會使用IGMP協議，一些ARP防火牆不處理這些協議，我可以告訴你們不使用任何協議，就因為這句話我丟失了一份在圈裡面很有實力公司的一份工作，讓我懊惱了很久，這也是我當初的不理智造成的。為什麼說不使用協議，我在"14個位元組了結內網”一文中說的很清楚了，使用鏈路層的DLC頭14個位元組就OK了，管它高層其他資料的內容，這14個位元組就是6個目標MAC地址  6個源MAC地址 2個協議類型，這裡協議類型可以隨便寫，源MAC地址就是你要攻擊的機器的MAC，目的MAC可以是任意一個MAC或是廣播，如果需要跨交換器攻擊目的MAC就是目的交換下面的機器，我又嘮叨的重複了一邊。

 

      上面的嘮叨是為了下面做一些鋪墊，當攻擊一個電腦的時候，你收到的是網關返回的一些資料，當然也可以修改以後返回被攻擊交換器，也可以實現掛馬，這樣那能實現一對單台電腦的掛馬，這裡要說的是，發起攻擊的頻率不能太大，這樣不會造成對方網路中斷，就談不上資料截取，我做了下測試根據不同的交換器10秒內發送3到5個資料包比較合適，有的交換器每秒一個攻擊資料，如果想截獲更多的資料可以加大攻擊量，只是需要有一個停頓周期。

 

     如果只能對單台機器進行掛馬也太沒意思了，那我針對那些貪心不足的人還想了一個比較好的辦法，竊取電腦發送出去的的資料，怎麼辦？，我們只需要把源地址修改成網關的MAC，這樣就能獲得到，全網電腦發送到外網的部分資料，當然是部分資料，除非你想讓整個網路癱瘓掉。

 

 

   我們是通過不同的方式竊取到了資料，那麼如何來利用進行掛馬那，當然有很多辦法，你想到了沒，我說說我已經實現了的方法，我這人比較黑，所以想多弄幾台機器，所以我選擇截取終端----->網關的資料，當然我們會竊取到很多資料，如果你有興趣的話可以慢慢分析，也可以寫個小工具抓取點明文的密碼帳號之類的， SSClone就是抓取了點COOKIE，我們關注的資料有兩種，一種是DNS資料一種是HTTP或HTTPS資料，當抓取到XX機器發送的DNS請求，你可以模仿網關發送一個偽造的DNS回複過去，DNS回複資料裡面有你想重新導向到的地址，可以是一個偽造的銀行網站，也可以是一個有病毒的網頁，我真的很邪惡，想出這種東西。

   HTTP資料和HTTPS資料截取到後，返回為301或302的重新導向地址資料包，電腦收到重新導向包後就會跳轉到你指定的地址，當然，沒發送一次資料就相當與一次攻擊，如果有大量資料發送，應控制下，不然會造成網路癱瘓。

 

      上面我也只是點到為止，有興趣的朋友自己在研究下，以後就少關心這方面的東西了，因為要重新找工作了。或許我編程學習有一定水平了我會寫個實現的工具，呵呵，這是後話了