raw socket实现ip欺骗连接,是否可行?

Question

最近在学习raw socket,所以在想,用raw socket实现 IP欺骗连接,是否可行?在CSDN看到一篇文章
http://dev.csdn.net/develop/article/9/9237.shtm
有讲到怎么实现IP欺骗但我在想,假如我是要用raw socket,要实现IP欺骗,怎么也不可能找一个瘫痪的IP来实现吧?
例如我要连接目标机器(TARGET)25端口,利用RAW SOCKET改IP包,源地址改为(VICTIM),那么(TARGET),应该是CONNECT了(VICTIM)机器,而不是我真实的IP不知道我这样理解对不对如果是这样,还有方法可以实现ip欺骗吗?

Answer 1

1.什么是IP spoof?   
      　　 IP spoof即IP 电子欺骗，我们可以说是一台主机设备冒充另外一台主机的IP地址，与其它设备通信，从而达到某种目的技术。   
      　　 2.IP spoof可以实现吗?   
      　　 可以实现，早在1985年，贝尔实验室的一名工程师Robbert Morris在他的一篇文章A weakness in the 4.2bsd   
      unix TCP/IP software中提出了IP spoof的概念,有兴趣的读者可参见原文：   
      http://www.coast.net/~emv/tubed/archives/Morris_weakness_in_TCPIP.txt   
      但要注意的是单纯凭借IP spoof技术不可能很好的完成一次完整的攻击，因为现有IP   
      spoof技术是属于一种“盲人”式的入侵手段，下面会解释“盲人”的概念。   
      　　 3.IP spoof的实现原理   
      　　 我们知道，IP是网络层的一个非面向连接的协议， IP数据包的主要内容由源IP地址，目地IP地址，所传数据构成，   
      IP的任务就是根据每个数据报文的目的地址，路由完成报文从源地址到目的地址的传送。至于报文在传送过程中是否丢失或出现差错，   
      IP不会考虑。对IP来讲，源设备与目的设备没有什么关系，它们是相互独立的。IP包只是根据数据报文中的目的地址发送，因此借助高层协议的应用程序来伪造IP地址是比较容易实现的。   
      与此同时，TCP作为保障两台通讯设备之间数据有保证的顺序传输的协议，是面向连接的，它需要连接双方?quot;同意"才能进行通讯。TCP传输双方传送的每一个字节都伴随着一个序列号（SEQ），它期待对方在接收到后产生一个应答（ACK），   
      应答一方面通知对方数据成功收到，另一方面告知对方希望接收的下一个字节。同时，任何两台设备之间欲建立TCP连接都需要一个两方确认的起始过程，称三次握手，可分解如下面来表示:         　　 第一步:请求方向服务方发送SYN，表示想发起一次TCP连接。我们假定这次的序列号是某个数值X 
      Trust ->Target 
      SYN 
      SEQ:X   
      　　 第二步:服务方产生SYN，ACK响应，并向请求方发送ACK，   
      ACK的值为X+1，表示数据成功接收到，且告知下一次希望接收到字节的SEQ是X+1。同时， 服务方向请求方发送自己的SEQ，   
      我们假定它的序列号是某个数值Y。 
      Target -> Trust 
      SYN，ACK 
      SEQ:Y 
      ACK:X+1   
      　　 第三步: 请求方向服务方发送ACK，表示接收到服务方的回应。这次它的SEQ值为X+1，同时它的ACK值为Y+1，原理同上。 
      Trust ->Target 
      ACK 
      SEQ:X+1 
      ACK:Y+1   
      　　 完成这一步以后， 请求方与服务方之间的连接开放，数据可以进行传输了。
用raw socket实现是完全可行的

Answer 2

gracezhu(eutom) 说的就是IP欺骗的实现的原理了但是想想,假如我虚构的IP地址收到TARGET的SYN,ACK,之后发了ACK给TARGET,而且是断开连接ACK,那么我也连接不了TARGET啊!!!!

Answer 3

waiting for some professor