SNMP放大攻擊原理及實戰演示

2021-09-13 01:25:23 字數 2327 閱讀 9747

snmp主要工作原理:通過一台客戶端機器向乙個被管理的裝置發出查詢請求獲取這台裝置當前執行狀態的檢測等情況,網路監控一般是基於snmp與agent。

即:向管理的目標傳送指令進行配置設定;網路監控:網路執行狀態的監視

在snmp的服務中,(被監控裝置)埠udp 161為主動查詢請求;162埠為監控方在固定時間內受監控端向監控端自動傳送查詢請求。

同時管理資訊資料庫(mib)是乙個資訊儲存庫,包含管理**中的有關配置和效能的資料,按照不同分類(類似樹形圖),包含分屬不同組的多個資料物件(庫的設定還需要按照相應格式來進行書寫)

應用模型:

snmp是基於tcp/ip協議族的網路管理標準,是一種在ip網路中管理網路節點(如伺服器、工作站、路由器、交換機等)的標準協議。snmp能夠使網路管理員提高網路管理效能,及時發現並解決網路問題以及規劃網路的增長。網路管理員還可以通過snmp接收網路節點的通知訊息以及告警事件報告等來獲知網路出現的問題。

snmp管理的網路主要由三部分組成:

它們之間的關係如右圖所示。

工具:2003伺服器(192.168.1.106)、kali。

首先配置2003伺服器的snmp服務

#這裡團體可以新增公有的與私有的,但是出於安全起見,並不希望新增這麼乙個團體,因為設定為公有的在公網上可以對其掃瞄到,然後成為別人放大攻擊的**,對於私有的,一旦別人探測並使用了snmp服務,那麼相當於取得了管理員許可權可以執行可讀可寫能力是很恐怖的。

#下面是2003和kali的ip位址 

#在kali中進行包的配置,配置選項大概可以如此書寫:

#開啟wireshark可以觀察返回資料報的大小,明明傳送的是很小的流量請求,返回的確是很多倍的增長 

#可以看到snmp包的請求大小是95位元組,當返回的確是1514*6+216的大小,無疑放大已經生效 

#從下面的圖中可以看出來,在流量中的資料報是可以看到些許明文的,如果在對資訊進行解密處理,那麼是能看到明文資訊的,這也就彰顯了伺服器配置團體的作用。 

####如果網路上存在snmp服務的服務端,利用namp是可以掃瞄出來的。

如:

nmap -su -p161 200.20.10.0/16

隨便指定乙個位址段。

「緩衝區溢位攻擊」原理分析及例項演示

一.原理分析 緩衝區溢位是一種非常普遍 非常危險的漏洞,在各種作業系統 應用軟體中廣泛存在。利用緩衝區溢位攻擊,可以導致程式執行失敗 系統宕機 重新啟動等後果。更為嚴重的是,可以利用它執行非授權指令,甚至可以取得系統特權,進而進行各種非法操作。要了解緩衝區溢位攻擊,就得先了解程式函式呼叫的棧記憶體分...

氣泡排序 bubble sort 原理及演示

氣泡排序 bubble sort 是一種電腦科學領域的較簡單的排序演算法。它重複地走訪過要排序的元素列,依次比較兩個相鄰的元素,如果他們的順序錯誤就把他們交換過來。走訪元素的工作是重複地進行直到沒有相鄰元素需要交換,也就是說該元素列已經排序完成。這個演算法的名字由來是因為越大的元素會經由交換慢慢 浮...

共射基本放大電路組成及放大原理

共射基本放大電路組成 就是這樣,其中c1時為了防止ui把rb下面那個節點的電位拉低 c2是為了防止u0之後的負載改變三極體c極的電位。放大原理 1.靜態和動態 靜態指輸入訊號等於零,電路中各處電壓和電流都不變的狀態。動態指輸入訊號不等於零,電路中各處的電壓電流都處於變動的狀態。分析放大電路必須先靜態...