SendTo函数向主机发送数据时能伪装本地IP地址么？

akiy 2015-05-27 04:13:07

问题来源于最近看到DNS反射攻击。攻击着伪装成被攻击IP向DNS服务器发送请求查询报文，导致DNS服务器向被攻击者返回大量数据包，使被攻击者DOS。
我阅读了报文文档发现里面并没有查询者IP地址，我想查询者IP地址应该是在SendTo函数之内发送给DNS服务的吧。
但是如果是这样的话，那攻击者如何伪装成被攻击者IP呢
没有资源分了：（

...全文

348 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

赵4老师 2015-05-27

打赏
举报

回复

Win7限制使用RAW socket

ForestDB 2015-05-27

打赏
举报

回复

raw socket即可。

fly_dragon_fly 2015-05-27

打赏
举报

回复

ip头里面有发送者的IP，可以修改

大家是否想过在局域网内如何禁止别人访问web server，pop3，ftp等。那么如何禁止呢？大家都知道TCP是面向连接的，连接时有三次握手，之后才能确认连接成功。那么我们就应该能在第一次握手之后伪造一个服务方的握手返回，从而达到TCP连接不成功，无法访问某端口。程序如下： void DeCodeIP(buf,iBufSize) //解析侦听到的IP数据包{IPHEADER * pIPhdr;T

在实现底层网络协议通信时，对协议报文的精确建模是程序正确性的基石。对于ARP（Address Resolution Protocol）而言，其数据包作为以太网帧的有效载荷，遵循严格的二进制格式规范。本章将深入剖析ARP报文的结构布局，并结合C语言编程实践，展示如何在用户态程序中通过结构体精准封装该协议单元。这一过程不仅涉及字段语义的理解，还包括字节序转换、内存对齐控制以及地址格式化等关键细节。只有当开发者能够完全掌控这些底层机制，才能确保所构造的数据包能被目标主机正确识别和响应。

把代码编译并用sudo运行起来。然后，打开你第一篇博客里学过的 Wireshark，死死盯住你刚才攻击的那个目标 IP。你会看到一个完美的绿色[SYN]记录闪现在屏幕上。它的长度、它的端口、甚至它的源 IP 地址，全都精确地服从了你在 C 语言里写下的每一行代码。即使1.2.3.4这个 IP 在世界上根本不存在，以太网帧依然冷酷地将这个被你精心伪造的 IP 数据报和 TCP 段送入了网线。网络世界上本没有固定的规则，所谓的协议，不过是一群懂得在内存中排列 0 和 1 的人定下的契约。

原始套接字编程和之前的 UDP 编程差不多，无非就是创建一个套接字后，通过这个套接字接收数据或者发送数据。区别在于，原始套接字可以自行组装数据包（伪装本地 IP，本地 MAC），可以接收本机网卡上所有的数据帧（数据包）。另外，必须在管理员权限下才能使用原始套接字。原始套接字的创建 int socket ( int family, int type, int protocol ); 参数： family：协议族这里写PF_PACKET type：套接字类，这里写SOCK_RAW protocol：协议

前言 Hello,我是修齊。学习C++的第一百零二十九天,用心学习。在这里记录一些学习的东西和学习的心情,内容主要是一些自己学习整理的小笔记。一、sendto / WSASendto函数 1.sendto用于发送数据报，既可用于无连接的socket,也可用于有连接的socket。 2.对于有连接的socket，它和send等价，声明： int sendto(SOCKET s,const char*buf,int len,int flags,const struct sockaddr *to,int t

70,039

社区成员

243,246

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章