我在构建TCP RST数据包时遇到了一些麻烦。我连接了3台局域网,主机,受害者和攻击者 我试图通过TELNET连接分解我的主机和受害者之间存在的连接,使用我的攻击者使用NetWag软件发送TCP RST数据包。我知道源端口号和目的端口号以及ip,但是当我发送数据包时,使用Wireshark我可以看到它被de Victim收到,但是连接没有关闭。
问题出在序列和/或确认号码中吗?
P.S。两个防火墙都关闭了。
答案 0 :(得分:1)
是的,序列号非常重要。不按顺序的数据包基本上被忽略。事实上,序列号用于从1开始并从那里开始增加,但后来改为以随机数开头,以帮助防止你想要做的事情。
注意:您还必须确保数据包格式正确,例如具有正确的校验和,否则它们将被忽略。