SEEDLabs Mitnick Attack: 从TCP会话劫持到反向Shell实战

1. 从传奇黑客到你的实验台：Mitnick攻击到底是什么？

如果你对网络安全感兴趣，那“凯文·米特尼克”这个名字你一定不陌生。在上世纪90年代，他凭借一系列高超的技术手段，成为了安全界家喻户晓的人物，甚至被拍成了电影。而他最著名的攻击之一，就是今天我们要在SEEDLabs里亲手复现的“Mitnick Attack”。听起来很酷，对吧？但别被“传奇”二字吓到，其实它的核心原理，用大白话讲，就是一次精心设计的“冒名顶替”和“信任滥用”。

想象一下这个场景：公司里有两台服务器，A和B。A服务器非常信任B服务器，只要B发来的请求，A都照单全收，连密码都不用问（这种关系在技术上称为“信任关系”，比如通过古老的rsh协议实现）。而你，作为攻击者，发现了这个漏洞。你的目标不是直接去攻破坚固的A，而是先想办法让真正的B服务器“离线”（比如用洪水攻击让它忙不过来），然后你伪装成B的身份，去和A服务器建立连接。一旦连接建立，A服务器就会把你当成可信任的B，乖乖执行你发送的任何命令，比如“给我开一个后门”。这整个利用TCP协议漏洞、伪造身份、滥用信任关系拿到控制权的攻击链条，就是经典的Mitnick攻击。

在SEEDLabs的实验环境里，我们把这场跨越时空的对决搬到了你的电脑上。你不再只是看故事，而是成为“攻击方”，亲手操作每一个步骤。实验会模拟三个角色：攻击者主机（Attacker）、被攻击的终端服务器（X-Terminal）以及被信任的服务器（Trusted-Server）。我们的目标，就是让Attacker能够冒充Trusted-Server，与X-Terminal建立TCP连接，并最终在X-Terminal上获得一个反向Shell，实现远程控制。这个过程会涉及到TCP三次握手、序列号预测、SYN Flooding攻击模拟、数据包伪造（Spoofing）等一系列核心的网络攻击技术。通过这个实验，你不仅能理解理论，更能获得第一手的攻击体验，从而深刻认识到为什么网络协议的设计必须将安全放在首位，以及不当的信任配置会带来多么可怕的后果。

2. 实验环境搭建：三台主机的迷你网络

动手之前，我们得先把“战场”布置好。SEEDLabs非常贴心，它使用Docker容器技术，让你能在自己的电脑上快速搭建出一个包含三台虚拟主机的局域网环境，完全不需要额外的物理设备。这就像是在你的电脑里用软件模拟出了三台小电脑，并且把它们连在了同一个虚拟交换机上。

2.1 启动与访问容器

首先，你需要确保已经下载并配置好了SEED Ubuntu虚拟机以及相关的实验文件。进入实验目录后，启动环境通常只需要两行简单的命令：

$ dcbuild
$ dcup

dcbuild会根据Dockerfile构建容器镜像，dcup则会启动定义在docker-compose.yml中的所有容器。执行成功后，你可以用dockps命令来查看运行中的容器及其对应的ID。

$ dockps

你会看到类似下面的输出，列出了三台主机的容器ID和名称：

f4a3b2c1d0e2    seed-attacker
a1b2c3d4e5f6    seed-x-terminal
7g8h9i0j1k2l    seed-trusted-server

要进入任何一台主机的终端（就像用SSH登录一台服务器），使用docksh命令加上对应的容器ID前几位即可：

$ docksh f4a3

这样你就进入了攻击者（10.9.0.1）的命令行界面。用同样的方法，你可以切换到X-Terminal（10.9.0.5）和Trusted-Server（10.9.0.6）。这种便捷的方式让我们可以轻松地在三个角色之间切换，模拟真实的网络交互。

2.2 配置信任关系与抓包准备

我们的攻击前提是X-Terminal信任Trusted-Server。在现实中，这可能是通过rsh（remote shell）协议配置的。rsh允许在信任的主机之间无需密码执行命令，其信任名单通常保存在用户家目录下的.rhosts文件中。

所以，我们需要在X-Terminal（10.9.0.5）上，以seed用户的身份，创建并配置这个文件：

# 在 X-Terminal 容器中执行
$ su seed
$ cd
$ touch .rhosts
$ echo 10.9.0.6 > .rhosts
$ chmod 644 .rhosts

这几行命令的意思是：切换到seed用户；进入其家目录；创建一个名为.rhosts的隐藏文件；将可信主机Trusted-Server的IP地址“10.9.0.6”写入文件；最后设置文件权限为644（所