ISN预测及其在TCP Reset攻击中的应用

为了增强TCP Reset攻击对目标主机连接的复位能力，研究了操作系统的ISN生成机制。通过对Windows系列4种操作系统进行的序列号采样实验，建立了Windows2000和Windows XP的ISN预测模型。该模型可以逼真地模拟操作系统的ISN生成算法，对ISN近似线性递增分布的目标系统的预测效果与主流预测算法接近，但算法复杂度明显降低。以此模型为基础改进了目前的TCP Reset攻击方法，实验结果表明，攻击程序能够成功复位上述两种操作系统的TCP连接，所需发送RST包的数量较目前的攻击程序大大减小。

初始序列号生成算法的安全性研究

许多操作系统都采用了强健的TCPISN生成算法,然而TCPReset攻击的成功率并非人们想象的只有1/232·基于PaulWatson的滑动窗口TCPReset攻击方法,并结合了混沌时间序列分析进行序列号猜测的技术,提出一种新的TCPReset攻击方法来验证TCPISN生成算法的安全性·在Windows操作系统下的实验结果表明,该方法增大了TCPReset攻击的成功概率,攻击发送17个RST包在10ms之内即可断开目标TCP连接·目前操作系统的TCPISN生成算法仍有很大安全风险·