CISSP涉及到的漏洞梳理

悠悠 2022-12-18 01:54 585阅读 0赞

**目录**

1. ICMP&IP相关漏洞

1.1 Smurf攻击

攻击过程

1.2 死亡之ping

1.3 ICMP重定向攻击

1.4 IP欺骗

2. TCP&UDP相关漏洞

2.1 Fraggle 攻击

2.2 Teardrop 攻击

2.3 Sync Flood 攻击

3. DNS相关漏洞

3.1 DNS区域域传送漏洞

3.2 DNS中毒

4. Web&社会工程相关漏洞

4.1  网络钓鱼（Pishing）

4.2 鱼叉式钓鱼

4.3 捕鲸攻击

4.4 网址嫁接

5. 其他

5.1 密码相关

5.2 隐蔽隧道

5.3 水坑攻击

--------------------

在备考过程中，发现CISSP会涉及到很多的渗透的安全，下面是我将基本涉及到的安全漏洞整理了一下，希望能帮到大家....

# 1. ICMP&IP相关漏洞 #

--------------------

## 1.1 Smurf攻击 ##

Smurf攻击是一种病毒攻击，以最初发动这种攻击的程序“Smurf”来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。

### 攻击过程 ###

Smurf攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)数据包，来淹没受害主机，最终导致该网络的所有主机都对此ICMP应答请求做出答复，导致网络阻塞。更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方崩溃。

攻击的过程是这样的：Woodlly Attacker向一个具有大量主机和因特网连接的网络的广播地址发送一个欺骗性Ping分组（echo 请求），这个目标网络被称为反弹站点，而欺骗性Ping分组的源地址就是Woodlly希望攻击的系统。

这种攻击的前提是，路由器接收到这个发送给IP广播地址（如206.121.73.255）的分组后，会认为这就是广播分组，并且把以太网广播地址FF:FF:FF:FF:FF:FF:映射过来。这样路由器因因特网上接收到该分组，会对本地网段中的所有主机进行广播。

--------------------

## 1.2 死亡之ping ##

死亡之ping攻击主要是由于单个包的长度超过了IP协议规范所规定的包长度。

产生这样的包很容易，事实上，许多操作系统都提供了称为ping的网络工具。

在为Windows操作系统中开一个DOS窗口，输入ping -l 65500 目标ip -t （65500 表示数据长度上限，-t 表示不停地ping目标地址）就可达到该目的。UNIX系统也有类似情况。

ping -l 65500 192.168.1.1 -t

--------------------

## 1.3 ICMP重定向攻击 ##

ICMP重定向报文没有协议状态检查，以及合法性机制验证，十分类似ARP报文，可以轻而易举的进行欺骗攻击。

当然不同的操作系统对于受到的ICMP重定向报文也会按照自己的一些标准进行过滤，例如Windows之接受来自其自身默认网关的ICMP重定向报文，其余来源ICMP重定向报文则被丢弃，但伪造网关发送报文十分容易。

ICMP攻击可以达到的目的：流量的嗅探劫持、中间人代理权（这两点差不多）

举例说明：

·拓扑如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MjY4ODQx_size_16_color_FFFFFF_t_70][]

过程说明：

（1）正常时，user通过交换机Switch连接到网关设备Gateway，利用默认网关与跨网段的   服务器Server通信。

（2）异常情况下，攻击者Attacker可以伪造网关向user发送ICMP重定向报文，可以结合   ARP欺骗技术，然后用户user主机路由变成流量要通过Attacker来进行转发通信。

（3）攻击者可以截获、提取、分析、修改、重放用户user的数据包，造成多种安全威胁。

--------------------

## 1.4 IP欺骗 ##

IP欺骗利用TCP协议栈的RST位来实现，使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。

假设有一个合法用户（100.100.100.100）已经同服务器建了正常的连接，攻击者构造攻击的TCP数据，伪装自己的IP为100.100.100.100，并向服务器发送一个带有RST位的TCP数据段。

服务器接收到这样的数据后，认为从100.100.100.100发送的连接有错误，就会清空缓冲区中已建立好的连接。这时，合法用户100.100.100.100再发送合法数据，服务器就已经没有这样的连接了，该用户就被拒绝服务而只能重新开始建立新的连接。

--------------------

# 2. TCP&UDP相关漏洞 #

--------------------

## 2.1 Fraggle 攻击 ##

Fraggle 攻击类似于Smurf，使用UDP应答消息而非ICMP。UDP端口7（ECHO）和端口19（Chargen）在收到UDP报文后，都会产生回应。

在UDP的7号端口收到报文后，会回应收到的内容，而UDP的19号端口在收到报文后，会产生一串字符流。它们都同ICMP一样，会产生大量无用的应答报文，占满网路带宽。

攻击者可以向子网广播地址发送源地址为受害网络或受害主机的UDP包，端口号用7或19.子网络启用了此功能的每个系统都会向受害者的主机做出响应，从而引发大量的包，导致受害网络的阻塞或受害主机的崩溃；

子网上没有启动这些功能的系统将产生一个ICMP不可达的消息，因而仍然消耗带宽。也可将源端口改为Chargen。目的端口为ECHO，这样会自动不停地产生回应报文，其危害性更大。

--------------------

## 2.2 Teardrop 攻击 ##

Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息），某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。

利用UDP包重组时重叠偏移（假设数据包中第二片IP包的偏移量小于第一片结束的位移，而且算上第二片IP包的Data，也未超过第一片的尾部，这就是重叠现象。）的漏洞对系统主机发动畸形报文攻击，最终导致主机宕机；对于Windows系统会导致蓝屏死机，并显示STOP 0x0000000A错误。

--------------------

## 2.3 Sync Flood 攻击 ##

SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。

SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。

服务器接收到连接请求，将此信息加入未连接队列，并发送请求包给客户，此时进入SYN\_RECV状态。当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。配合IP欺骗，SYN攻击能达到很好的效果，通常，客户端在短时间内伪造大量不存在的IP地址，向服务器不断地发送syn包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN请求被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。

**SYN攻击工具**

SYN攻击实现起来非常的简单，互联网上有大量现成的SYN攻击工具。

--------------------

# 3. DNS相关漏洞 #

--------------------

## 3.1 DNS区域域传送漏洞 ##

DNS是整个互联网公司业务的基础，目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务，同时由于DNS服务是基础性服务非常重要，因此很多公司会对DNS服务器进行主备配置而DNS主备之间的数据同步就会用到DNS域传送。

但如果配置不当，就会导致任何匿名用户都可以获取DNS服务器某一域的所有记录，将整个企业的基础业务以及网络架构对外暴露从而造成严重的信息泄露，甚至导致企业网络被渗透。

DNS域名传输的主要原因是将数据传给了未授权的DNS服务器（攻击者伪造的服务器）

--------------------

## 3.2 DNS中毒 ##

[DNS][] 缓存中毒（也称为 DNS 欺骗）是一种利用域名系统（DNS）中的漏洞将 Internet 流量从合法服务器转移到虚假服务器的攻击。

DNS 缓存中毒是非法修改 DNS 服务器记录以用不同地址替换网站地址的过程。黑客和破解者使用 DNS 缓存中毒将特定网站的访问者重定向到他们定义/期望的网站。DNS 缓存中毒也称为 DNS 欺骗。

DNS 缓存中毒在 DNS 服务器的安全控制受到黑客攻击和访问时起作用。黑客用不同的网站替换网站的相关 DNS 记录，该网站可能包含垃圾邮件，恶意软件和/或病毒。这是通过将关联域名的 IP 地址更改为恶意网站的 IP 地址来完成的。当用户从损坏的 DNS 服务器访问目标网站时，黑客的网站显示为与原始网站相对。

--------------------

# 4. Web&社会工程相关漏洞 #

--------------------

## 4.1  网络钓鱼（Pishing） ##

网络钓鱼 （Phishing）攻击者利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。

网络钓鱼属于社会工程的一部分。

--------------------

## 4.2 鱼叉式钓鱼 ##

鱼叉式网络钓鱼锁定之对象并非一般个人，而是特定公司、组织之成员，故受窃之资讯已非一般网络钓鱼所窃取之个人资料，而是其他高度敏感性资料，如知识产权及商业机密。  
网络钓鱼是指诱导人们连接那些黑客已经锁定的目标。这种攻击方法的成功率很高，也非常常见。

点击链接、打开表格或者连接其他一些文件都会感染病毒。一次简单的点击相当于为攻击者开启了一扇电子门，这样他就可以接触到你的内部弱点了。因为你已经同意他进入，他能够接触弱点，然后挖掘信息和授权连接。

--------------------

## 4.3 捕鲸攻击 ##

鲸钓攻击” (Whaling Attack) 指的就是针对高层管理人员的欺诈和商业电子邮件骗局。BEC诈骗又称钓鲸欺诈，攻击者要么侵入公司电子邮件账户，要么冒充承包商或商务合作伙伴，发送网络钓鱼邮件提交虚假发票。只要发票被支付，资金便会汇入银行，然后被快速洗走。

如今，商业电子邮件妥协 (BEC) 攻击已经对全球各类型组织都构成了严重的威胁，而令人更为担忧的现实是，这种攻击类型正变得越来越复杂，遭受 “鲸钓攻击” 的受害者往往需要承受比普通网络钓鱼攻击更沉重的经济损失。

通过名字就可以区分，“鲸钓攻击” 比“网络钓鱼”攻击性更大，与随机窃取电脑使用者个人机密资料的 “网络钓鱼” (phishing) 不同，鲸钓攻击比网络钓鱼更懂得放长线钓大鱼！

鲸钓攻击虽说也是针对性攻击 (targeted attack)，但目标主要还是集中在 C 级企业高管、政界人士和名人（这些人就是所谓的 “鲸”），据国外相关机构的统计，大约 35% 的 CEO 和 CFO 受到过鲸钓攻击。

--------------------

## 4.4 网址嫁接 ##

网址嫁接攻击是一种重新导向的诈骗技巧，由网络钓鱼衍生而来。

主要通过在网页中植入木马或者利用域名服务器上的漏洞将受害者错误的引导到伪造的网站中，并伺机窃取证书和敏感信息。  
通常情况下，网址嫁接攻击的成功率非常高，一般不会被发现。

通过更改路由器的DNS设置，受害者只要输入真实域名或者合法网站地址，攻击者就可将其重定向到一个伪造网站上。

攻击者还可以利用pharming（网址嫁接攻击）发动中间人攻击，例如拦截网站上的邮件、登录名和密码，或者劫持用户的搜索结果等。

--------------------

# 5. 其他 #

## 5.1 密码相关 ##

** 密码相关安全：暴力破解，已知明文，已知密文等。。。**

上面密码相关的，这块个人觉得大部分是配置可以设置的。

强密码策略：

1. 长度8~20

2. 大小写字母+数字

3. 特殊字符

4. 不是有连数字和连字母

5. 定期修改密码+历史重复限制（默认5次）

上面的如果采用强密码+手机号验证，基本上针对静态密码的攻击很难破（除非社会工程）

--------------------

## 5.2 隐蔽隧道 ##

隐蔽通道是某个实体以未授权方式接收信息的 种方式。这些通信可能很难被监测到。隐蔽通道分为两种类型:存储和计时。在隐蔽存储通道中，进程能够通过系统上的某种存储空间进行通信。  
例如，假设 Adam 想要泄露机密信息给 Bob Adam 可以在 Web 系统上创建一个用户账号。同时 Bob假装他也将在同一个系统上创建-个账号，并检查用户名是否可用。如果可用则等于 O(没有账号存在)，否则他记录了一个l，井中止该账户的创建。无论哪种方式， Bo 都会等待一段预定的时间。Adam 要么删除账户，有效地写一个 ，或确保一个账户存在(这将是 1) 之后Bo 会再试一次。

--------------------

## 5.3 水坑攻击 ##

“水坑攻击”，黑客攻击方式之一，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MjY4ODQx_size_16_color_FFFFFF_t_70]: /images/20221122/5251423c912f4ed69b59776578a3fd6b.png
[DNS]: https://www.leiue.com/tags/dns