SYN攻擊實(shí)驗(yàn)doc

1、華北電力大學(xué)實(shí) 驗(yàn) 報(bào) 告| 實(shí)驗(yàn)名稱 網(wǎng)絡(luò)攻擊與防范實(shí)驗(yàn) 課程名稱 SYN攻擊實(shí)驗(yàn) | 專業(yè)班級(jí)： 學(xué)生姓名： 學(xué) 號(hào)： 成 績(jī)：指導(dǎo)教師： 實(shí)驗(yàn)日期： SYN攻擊實(shí)驗(yàn)實(shí)驗(yàn)?zāi)繕?biāo)：l運(yùn)行 syn 攻擊程序，對(duì)目標(biāo)主機(jī)發(fā)送 syn 數(shù)據(jù)包l查看主機(jī)狀態(tài)l理解 syn 攻擊原理實(shí)驗(yàn)過程：?jiǎn)?dòng)虛擬機(jī)，并設(shè)置虛擬機(jī)的IP 地址，以虛擬機(jī)為目標(biāo)主機(jī)進(jìn)行攻防試驗(yàn)。1. 登陸到虛擬機(jī)中從虛擬機(jī)中對(duì)本地客戶端進(jìn)行syn 掃描實(shí)驗(yàn)，并將syn 攻擊工具，拷貝到虛擬機(jī)中。在命令提示符里面查看目標(biāo)主機(jī)的端口信息2.查看目標(biāo)主機(jī)的IP地址3.虛擬機(jī) cmd 下運(yùn)行syn.exe

2、攻擊工具4.在虛擬機(jī)上運(yùn)行syn.exe對(duì)目標(biāo)主機(jī)192.168.90.23進(jìn)行泛洪攻擊命令實(shí)施如下，并偽裝IP地址為10.0.0.05.在目標(biāo)主機(jī)打開wireshark進(jìn)行抓包，過濾選項(xiàng)進(jìn)行tcp過濾，可以看到大量的syn向主機(jī)192.168.90.23發(fā)送，并將原地址改為10.0.0.0后面的IP地址6.在目標(biāo)主機(jī)使用 netstat an 查看當(dāng)前端口狀態(tài)，就會(huì)發(fā)現(xiàn)大量的 syn_received 狀態(tài)的連接，表示 192.168.90.23 主機(jī)接受到 syn 數(shù)據(jù)包，但并未受到 ack 確認(rèn)數(shù)據(jù)包，及 tcp 三次握手的第三個(gè)數(shù)據(jù)包實(shí)驗(yàn)結(jié)果分析：通過對(duì)目標(biāo)主機(jī)進(jìn)行Syn Flood攻擊，使目標(biāo)主機(jī)運(yùn)行速度變得十分緩慢，鼠標(biāo)都會(huì)卡。多線程的Syn Flood攻擊是目標(biāo)主機(jī)接近死機(jī)癱瘓狀態(tài)。實(shí)驗(yàn)總結(jié)：感謝老師的指導(dǎo)，實(shí)驗(yàn)比較困難，但基本達(dá)到實(shí)驗(yàn)?zāi)康模琒yn攻擊在較高版本的Windows中并不會(huì)起作用，所以要選擇合適的Windows版本，這點(diǎn)對(duì)于此次實(shí)驗(yàn)至關(guān)重要。