🧭 路由协议攻击模拟
攻防演练实战
📚 30 章节
完整
⚡ 红蓝对抗
🛡️
OSPF · BGP · RIP
攻击与防御 · 点击卡片进入对应课程
🏫 友好色系
01
路由协议基础回顾
OSPF、BGP、RIP核心原理与报文交互流程
02
攻击面分析
路由协议面临的安全威胁分类（欺骗、泛洪、篡改、重放）
03
OSPF邻居欺骗攻击
伪造Hello报文，建立非法邻居关系
04
OSPF LSA泛洪攻击
大量伪造LSA导致CPU过载与数据库溢出
05
OSPF最大年龄攻击
发送MaxAge LSA强制撤销合法路由
06
OSPF序列号攻击
篡改序列号注入虚假路由信息
07
OSPF虚链路攻击
利用虚链路绕过区域边界安全策略
08
BGP路由劫持攻击
AS_PATH篡改与前缀劫持原理
09
BGP路径衰减攻击
利用Flap Damping机制抑制合法路由
10
BGP UPDATE泛洪攻击
大量虚假UPDATE报文耗尽路由器CPU
11
BGP会话重置攻击
伪造TCP RST或Notification报文断开BGP会话
12
BGP社区属性攻击
利用Community属性操纵路由策略
13
RIP路由欺骗攻击
伪造RIP响应报文注入虚假路由
14
RIP水平分割绕过攻击
利用单播更新绕过水平分割限制
15
RIP触发更新风暴攻击
触发大量更新导致网络震荡
16
路由协议重放攻击
捕获并重放合法路由报文
17
路由协议中间人攻击
在路由器之间拦截并篡改路由信息
18
路由协议DoS攻击
针对路由协议控制平面的资源耗尽攻击
19
路由协议认证绕过攻击
破解或绕过MD5/Keychain认证
20
路由协议TTL攻击
利用TTL值异常检测与绕过安全机制
21
GNS3/EVE-NG攻防环境搭建
构建多厂商路由协议攻击靶场
22
Scapy路由协议攻击脚本编写
伪造OSPF/BGP/RIP报文
23
OSPF攻击防御
OSPF认证、被动接口、LSA过滤与速率限制
24
BGP攻击防御
BGP TTL Security、前缀列表、AS_PATH过滤、RTBH
25
RIP攻击防御
RIP认证、被动接口、路由过滤与版本控制
26
路由协议安全基线配置
通用加固策略与最佳实践
27
路由协议攻击检测
使用NetFlow、Syslog、SNMP识别异常
28
路由协议日志分析与取证
从日志中还原攻击链
29
综合攻防演练
红队攻击OSPF/BGP/RIP，蓝队防御与应急响应
30
课程总结与未来趋势
SRv6安全、路由协议机器学习检测、零信任路由