常见的攻击模式枚举和分类

识别服务与脆弱握手认证:敌人必须首先确定一个脆弱的身份验证协议。最常见的一个认证协议容易反射攻击是当客户端发起握手,而不是服务器。这允许客户端获取服务器使用服务器的pre-shared密钥加密目标数据。

目标服务器发送的挑战:敌人打开到目标服务器的连接,并发送一个挑战。这一挑战是任意的,只是作为一个占位符协议为了得到服务器响应。

接收服务器的挑战:服务器响应通过返回与服务器发送加密的pre-shared关键的挑战,以及对明文的攻击者发送自己的挑战。我们将调用服务器发送的这一挑战“C”。C是非常重要和存储了下一步的对手。

启动第二次握手:由于对手并不拥有pre-shared键,他们不能加密C从上一步为了服务器进行身份验证。为了解决这个问题,对手发起一个连接到服务器,同时仍然保持第一次连接活着。在第二个连接,对手发送C作为初始客户的挑战,而不是服从像第一次连接,是有意的。

收到加密的挑战:服务器将开始在连接两个任意客户端客户挑战挑战和回应通过加密与pre-shared C键。服务器还会发送一个新的挑战。挑战对手忽略了服务器和存储的加密版本c .第二连接终止或到期离开的对手,因为它不再需要。