【ISN】とは

【ISN】とは

<information systems network>の略
イニシャルシーケンス番号
ホストによって送信された以降のパケットで使用されるシーケンス番号の開始点である最初のシーケンス番号
TCPセッションハイジャック攻撃のポイントとなる


TCPシーケンス番号予測攻撃
https://ja.wikipedia.org/wiki/TCP%E3%82%B7%E3%83%BC%E3%82%B1%E3%83%B3%E3%82%B9%E7%95%AA%E5%8F%B7%E4%BA%88%E6%B8%AC%E6%94%BB%E6%92%83

 

 

■TCPセッションハイジャックのツール

 

Juggernaut
Linuxで動作するnetwork sniffer

Hunt
sniff and hijack active sessions on a network
connection management, Address Resolution Protocol (ARP) spoofing, resetting of connections, monitoring of connections, Media Access Control (MAC) address discovery, and sniffing of TCP traffic.