操作 TCP 标头中的 ISN 编号的最有效方法

Question

我目前正在尝试编写一个程序，该程序将能够创建稳定的 TCP 连接并完全控制 ISN 编号。我一直在用 C 语言写作，现在我非常有限的知识已经达到了极限，我想知道是否有更好的方法来做到这一点。

我尝试的是手动构建标头，使用原始套接字发送和接收数据包，而不会受到内核干扰，这是一个挑战。

因此，无论使用哪种语言，您认为操纵 ISN 最有效、最简单的方法是什么？

Answer 1

好吧，ISN是以随机方式生成的，以防止ISN预测攻击（http://www.thegeekstuff.com/2012/01/tcp-sequence-number-attacks/）。

Linux网络栈，使用该函数tcp_v4_init_sequence生成ISN（http://lxr.free-electrons.com/source/net/ipv4/tcp_ipv4.c#L101），该函数调用secure_tcp_sequence_number函数（http://lxr.free - Electrons.com/source/net/core/secure_seq.c#L106）来完成这项工作。看一下这个函数并尝试克隆它，以便可以将它与用户空间的代码一起使用。

如果您有足够的时间，您可以查看（http://www.rfc-editor.org/rfc/rfc6528.txt ）的第3节，它描述了如何生成ISN的算法：RFC 6528

ISN = M + F(localip, localport, remoteip, remoteport, secretkey)

如果你愿意的话，请尝试实现它:)