簡述會話劫持攻擊的兩種形式
所謂會話劫持攻擊，就是結合了嗅探以及欺騙技術在內的攻擊手段。比如在一次正常的會話當中，攻擊者也作為第三方參與在其中，不過他并不參與對話而是將兩方進行對話所傳送的數據包中插入惡意數據，當然也可以對雙方的對話進行監聽甚至冒充為其中一方進行對話的接管。
我們可以把會話劫持攻擊分為兩種類型：1、中間人攻擊(Man In The Middle，簡稱MITM)，2、注射式攻擊(Injection)
MITM攻擊簡介
這也就是我們常說的“中間人攻擊”，在網上討論比較多的就是SMB會話劫持，這也是一個典型的中間人攻擊。要想正確的實施中間人攻擊，攻擊者首先需要使用ARP欺騙或DNS欺騙，將會話雙方的通訊流暗中改變，而這種改變對于會話雙方來說是完全透明的。關于ARP欺騙黑客防線介紹的比較多，網上的資料也比較多，我就不在多說了，我只簡單談談DNS欺騙。DNS(Domain Name System)，即域名服務器，我們幾乎天天都要用到。對于正常的DNS請求，例如在瀏覽器輸入www.hacker.com.cn，然后系統先查看Hosts文件，如果有相對應的IP，就使用這個IP地址訪問網站(其實，利用Hosts文件就可以實現DNS欺騙)；如果沒有，才去請求DNS服務器；DNS服務器在接收到請求之后，解析出其對應的IP地址，返回給我本地，最后你就可以登陸到黑客防線的網站。而DNS欺騙則是，目標將其DNS請求發送到攻擊者這里，然后攻擊者偽造DNS響應，將正確的IP地址替換為其他IP，之后你就登陸了這個攻擊者指定的IP，而攻擊者早就在這個IP中安排好了惡意網頁，可你卻在不知不覺中已經被攻擊者下了“套”……DNS欺騙也可以在廣域網中進行，比較常見的有“Web服務器重定向”、“郵件服務器重定向”等等。但不管是ARP欺騙，還是DNS欺騙，中間人攻擊都改變正常的通訊流，它就相當于會話雙方之間的一個透明代理，可以得到一切想知道的信息，甚至是利用一些有缺陷的加密協議來實現。
注射式攻擊簡介
這種方式的會話劫持攻擊持比中間人攻擊實現起來簡單一些，它不會改變會話雙方的通訊流，而是在雙方正常的通訊流插入惡意數據。在注射式攻擊中，需要實現兩種技術：1)IP欺騙，2)預測TCP序列號。如果是UDP協議，只需偽造IP地址，然后發送過去就可以了，因為UDP沒有所謂的TCP三次握手，但基于UDP的應用協議有流控機制，所以也要做一些額外的工作。對于IP欺騙，有兩種情況需要用到：1)隱藏自己的IP地址；2)利用兩臺機器之間的信任關系實施入侵。在Unix/Linux平臺上，可以直接使用Socket構造IP包，在IP頭中填上虛假的IP地址，但需要root權限；在Windows平臺上，不能使用Winsock，需要使用Winpacp(也可以使用Libnet)。例如在Linux系統，首先打開一個Raw Socket(原始套接字)，然后自己編寫IP頭及其他數據。可以參考下面的實例代碼：
sockfd = socket(AF_INET, SOCK_RAW, 255)；
setsockopt(sockfd, IPPROTO_IP, IP_HDRINCL, &on, sizeof(on))；
struct ip *ip；
struct tcphdr *tcp；
struct pseudohdr pseudoheader；
ip-＞ip_src.s_addr = xxx；
pseudoheader.saddr.s_addr = ip-＞ip_src.s_addr；
tcp-＞check = tcpchksum((u_short *)&pseudoheader,12+sizeof(struct tcphdr))；
sendto(sockfd, buf, len, 0, (const sockaddr *)addr, sizeof(struct sockaddr_in))；
對于基于TCP協議的注射式會話劫持攻擊，攻擊者應先采用嗅探技術對目標進行簡聽，然后從簡聽到的信息中構造出正確的序列號，如果不這樣，你就必須先猜測目標的ISN(初始序列號)，這樣無形中對會話劫持加大了難度。
【編輯推薦】
