可否偽造一個IP地址向一個主機發(fā)信息？

dreamice

2.6.28內(nèi)核倒是可以的，2.6之前的版本是不能綁定一個非本地ip來發(fā)包的。除非你用raw socket繞過路由。

kestre1

設(shè)置sockaddr結(jié)構(gòu)中的變量就可以了吧

sojia

原帖由 dreamice 于 2009-2-24 08:55 發(fā)表


可否簡單介紹一下libnet，或者發(fā)一些鏈接文檔也可以，謝謝！

以前寫過一個libnet的程序，就是監(jiān)測A與B之間的通信，如果發(fā)現(xiàn)危險數(shù)據(jù)，我會用libnet偽造一個A的RST數(shù)據(jù)包發(fā)給B，偽造一個B的RST數(shù)據(jù)包發(fā)給A，這樣既達到了阻斷的效果，事實上libnet可以偽造任意的數(shù)據(jù)包，因為數(shù)據(jù)包的每個位置的內(nèi)容都是你自己填的，pcap也能構(gòu)造數(shù)據(jù)包，但是那樣相當(dāng)麻煩，使用libnet構(gòu)造數(shù)據(jù)包非常簡單。

dreamice

能不能把你的程序拿來共享一下啊

yuio654

試試hping

dreamice

原帖由 yuio654 于 2009-2-25 16:10 發(fā)表
試試hping

hping是什么東東？

dreamice

http://www.hping.org/這個東西很強大啊，多謝！
開源的東西，確實有很多蠻不錯的嘛

yuio654

原帖由 dreamice 于 2009-2-25 16:13 發(fā)表
http://www.hping.org/這個東西很強大啊，多謝！
開源的東西，確實有很多蠻不錯的嘛

是很強大，不要拿來干壞事啊。年前失手搞了xunlei的哥們剛被抓了，可惜

dreamice

??被抓了？

sojia

構(gòu)造數(shù)據(jù)包的過程是這樣的

/*此處進行阻斷*/
               
                TCP_protocol_tag=                      /*向數(shù)據(jù)源server端發(fā)送阻斷包*/
                        libnet_build_tcp(
                        ntohs(tcp_pack->DstPort),                   /* source port */
                        ntohs(tcp_pack->SrcPort),                   /* destination port */
                        ntohl(tcp_pack->AckNum),                    /* sequence number */
                        ntohl(tcp_pack->SeqNum)+tcp_data_len,       /* acknowledgement num */
                        TH_RST,                                     /* control flags */
                        32000,                                      /* window size */
                        0,                                          /* checksum */
                        0,                                          /* urgent pointer */
                        LIBNET_TCP_H+buf_size,                      /* TCP packet size */
                        (unsigned char *)sendbuf,                   /* payload */
                        buf_size,                                   /* payload size */
                        l,                                          /* libnet handle */
                        0);                                         /* libnet id */
                IP_protocol_tag=
                        libnet_build_ipv4(
                        LIBNET_IPV4_H + LIBNET_TCP_H+buf_size,      /* length */
                        0,                                          /* TOS */
                        242,                                        /* IP ID*/
                        0,                                          /* IP Frag */
                        64,                                         /* TTL */
                        IPPROTO_TCP,                                /* protocol */
                        0,                                          /* checksum */
                        *(u_int32_t*)&ih->daddr,                    /* source IP */
                        *(u_int32_t*)&ih->saddr,                    /* destination IP */
                        0,                                          /* payload */
                        0,                                          /* payload size */
                        l,                                          /* libnet handle */
                        0);                                         /* libnet id */
                ETH_protocol_tag = libnet_build_ethernet(
                        /* 構(gòu)造一個以太網(wǎng)協(xié)議塊，返回一個指向此協(xié)議快的標(biāo)記 */
                        ether_header->src_hw_addr,       /* 以太網(wǎng)目的地址 hardware_destination*/
                        ether_header->targ_hw_addr,      /* 以太網(wǎng)源地址 hardware_source*/
                        ETHERTYPE_IP,                    /* 以太網(wǎng)上層協(xié)議類型，此時為IP類型 */
                        NULL,                            /* 負(fù)載，這里為空 */     
                        0,                               /* 負(fù)載大小 *///LIBNET_ETH_H+LIBNET_IPV4_H + LIBNET_TCP_H
                        l,                               /* Libnet句柄 */
                        0);                              /* 協(xié)議塊標(biāo)記，此時為0 */
                int c=libnet_write(l);
                libnet_clear_packet(l);
               
               
                /////////////////////
               
                TCP_protocol_tag=                   /*向數(shù)據(jù)接收端client發(fā)送阻斷包*/
                        libnet_build_tcp(
                        ntohs(tcp_pack->SrcPort),                   /* source port */
                        ntohs(tcp_pack->DstPort),                   /* destination port */
                        ntohl(tcp_pack->SeqNum),                    /* sequence number */
                        ntohl(tcp_pack->AckNum),                    /* acknowledgement num */
                        TH_RST,                                     /* control flags */
                        32000,                                      /* window size */
                        0,                                          /* checksum */
                        0,                                          /* urgent pointer */
                        LIBNET_TCP_H+buf_size,                      /* TCP packet size */
                        (unsigned char *)sendbuf,                   /* payload */
                        buf_size ,                                  /* payload size */
                        l,                                          /* libnet handle */
                        0);                                         /* libnet id */
                IP_protocol_tag=
                        libnet_build_ipv4(
                        LIBNET_IPV4_H + LIBNET_TCP_H+buf_size,      /* length */
                        0,                                          /* TOS */
                        242,                                        /* IP ID*/
                        0,                                          /* IP Frag */
                        64,                                         /* TTL */
                        IPPROTO_TCP,                                /* protocol */
                        0,                                          /* checksum */
                        *(u_int32_t*)&ih->saddr,                    /* source IP */
                        *(u_int32_t*)&ih->daddr,                    /* destination IP */
                        NULL,                                       /* payload */
                        0,                                          /* payload size */
                        l,                                          /* libnet handle */
                        0);                                         /* libnet id */
                ETH_protocol_tag = libnet_build_ethernet(
                        /* 構(gòu)造一個以太網(wǎng)協(xié)議塊，返回一個指向此協(xié)議快的標(biāo)記 */
                        ether_header->targ_hw_addr,       /* 以太網(wǎng)目的地址 hardware_source*/
                        ether_header->src_hw_addr,        /* 以太網(wǎng)源地址 hardware_destination*/
                        ETHERTYPE_IP,                     /* 以太網(wǎng)上層協(xié)議類型，此時為IP類型 */
                        NULL,                             /* 負(fù)載，這里為空 */     
                        0,                                /* 負(fù)載大小 *///LIBNET_ETH_H+LIBNET_IPV4_H + LIBNET_TCP_H
                        l,                                /* Libnet句柄 */
                        0);                               /* 協(xié)議塊標(biāo)記，此時為0 */
                c=libnet_write(l);
                libnet_clear_packet(l);