ISN预测及其在TCP Reset攻击中的应用

为了增强TCP Reset攻击对目标主机连接的复位能力，研究了操作系统的ISN生成机制。通过对Windows系列4种操作系统进行的序列号采样实验，建立了Windows2000和Windows XP的ISN预测模型。该模型可以逼真地模拟操作系统的ISN生成算法，对ISN近似线性递增分布的目标系统的预测效果与主流预测算法接近，但算法复杂度明显降低。以此模型为基础改进了目前的TCP Reset攻击方法，实验结果表明，攻击程序能够成功复位上述两种操作系统的TCP连接，所需发送RST包的数量较目前的攻击程序大大减小。