IP欺骗怎么实现?

[everandforever]

没有研究过, 所以不知道怎么动手. 有研究过IP欺骗的高手吗, 请指教.
分数不会少.

[zhenshi]

以前有一本书叫《黑客就这么几招》里，写了米特尼克的一次成功IP欺骗的分析。一共才用了16分钟。不过我觉得IP欺骗技术上有相当的难度。几乎不可能实现的。

[tony_w2000]

呵呵，我用tcpiplib33实现了连接IP spoof.但是无法send() and recv()
我想如果实现的话，需要透明代理。我还没try过。最近比较忙，之后我会尝试。如果你有兴趣，咱们可以研究一下。

[tony_w2000]

但我知道有人在linux上，用C和汇编从写底层，实现了http和FTP的ip spoof.可以接受和发送数据。但我想必定通过proxy原理。（本地带有proxy中转）呵呵，我没那么强的C和汇编能力，但我想有时间我要尝试一下。只要知道它是可行的，就可以尝试一下。有兴趣搞这个的朋友加我qq. 6142723

[snsins]

IP欺骗主要是ISN算法难以掌握
随着系统的不同算法也不同
难点主要就在这里

[snsins]

LINUX下做这些简单一些
WINDOWS下很难

[wavestudio]

建立raw socket,自己封装ip头即可。
以上只是我个人的一点看法，各位高手继续指教。

[snsins]

wavestudio() :
没那么简单

[qinqiong999]

表示关注

[yanhuahui]

关注

[tony_w2000]

呜呜~~~刚才打了很多。忘了登陆了。按发送后字全没了：（ damnit.....

ok.在打吧。

agree with snsins, wavestudio()就你所说的IP spoof并没那么简单。

如果只是单方面的spoof，基本可以按你的方法做。

就想snsins说的，各个系统的ISN算法有稍微的不同，我记得看过一篇老外写

的文章，其ISN算法有点变态。但我想如果通过匿名代理比改ISN算法好些。

就算你改了ISN算法，有些ISP安装了fake IP filter(其功能是防止SYN+ACK

攻击的），你也无法实现真正的IP Spoof. 我知道有些国外的公司利用匿名

代理实现了传输欺骗和fake IP.他们利用的就是类似的技术。如果你有兴趣

去看看他们公司的介绍，可以去www.google.com 搜索 用keyword "ip

spoof" 或 "fake IP"搜索。有高手曾经实现过吗？希望探讨一下。

[tony_w2000]

呜呜~~~刚才打了很多。忘了登陆了。按发送后字全没了：（ damnit.....

ok.在打吧。

agree with snsins, wavestudio()就你所说的IP spoof并没那么简单。

如果只是单方面的spoof，基本可以按你的方法做。

就想snsins说的，各个系统的ISN算法有稍微的不同，我记得看过一篇老外写

的文章，其ISN算法有点变态。但我想如果通过匿名代理比改ISN算法好些。

就算你改了ISN算法，有些ISP安装了fake IP filter(其功能是防止SYN+ACK

攻击的），你也无法实现真正的IP Spoof. 我知道有些国外的公司利用匿名

代理实现了传输欺骗和fake IP.他们利用的就是类似的技术。如果你有兴趣

去看看他们公司的介绍，可以去www.google.com 搜索 用keyword "ip

spoof" 或 "fake IP"搜索。有高手曾经实现过吗？希望探讨一下。