ISN预测及其在TCP Reset攻击中的应用

为了增强TCP Reset攻击对目标主机连接的复位能力，研究了操作系统的ISN生成机制。通过对Windows系列4种操作系统进行的序列号采样实验，建立了Windows2000和Windows XP的ISN预测模型。该模型可以逼真地模拟操作系统的ISN生成算法，对ISN近似线性递增分布的目标系统的预测效果与主流预测算法接近，但算法复杂度明显降低。以此模型为基础改进了目前的TCP Reset攻击方法，实验结果表明，攻击程序能够成功复位上述两种操作系统的TCP连接，所需发送RST包的数量较目前的攻击程序大大减小。     

Linux／Slapper蠕虫分析

文章从两个方面分析了Linux／Slapper蠕虫，首先分析了蠕虫入侵主机时使用的两次堆溢出和利用Linux堆管理机制使ShellCode得以执行的技巧，然后讨论了蠕虫利用攻克的主机组成的P2P网络所使用的协议及一些其他功能。