SYN攻击实验doc

华北电力大学实验报告||实验名称网络攻击与防范实验课程名称SYN攻击实验||专业班级：学生姓名：学号：成绩：指导教师：实验日期：SYN攻击实验实验目标：运行syn攻击程序，对目标主机发送syn数据包查看主机状态理解syn攻击原理实验过程：启动虚拟机，并设置虚拟机的IP地址，以虚拟机为目标主机进行攻防试验。1.登陆到虚拟机中从虚拟机中对本地客户端进行syn扫描实验，并将syn攻击工具，拷贝到虚拟机中。在命令提示符里面查看目标主机的端口信息2.查看目标主机的IP地址3.虚拟机cmd下运行syn.exe攻击工具4.在虚拟机上运行syn.exe对目标主机192.168.90.23进行泛洪攻击命令实施如下，并伪装IP地址为10.0.0.05.在目标主机打开wireshark进行抓包，过滤选项进行tcp过滤，可以看到大量的syn向主机192.168.90.23发送，并将原地址改为10.0.0.0后面的IP地址6.在目标主机使用netstat‐an查看当前端口状态，就会发现大量的syn_received状态的连接，表示192.168.90.23主机接受到syn数据包，但并未受到ack确认数据包，及tcp三次握手的第三个数据包实验结果分析：通过对目标主机进行SynFlood攻击，使目标主机运行速度变得十分缓慢，鼠标都会卡。多线程的SynFlood攻击是目标主机接近死机瘫痪状态。实验总结：感谢老师的指导，实验比较困难，但基本达到实验目的，Syn攻击在较高版本的Windows中并不会起作用，所以要选择合适的Windows版本，这点对于此次实验至关重要。通过此次实验，更进一步了解了TCP连接中的三次握手过程及SYN攻击的原理和整个过程。