搜索

[11227] 2017-04-11_浅谈拒绝服务攻击的原理与防御（7）：用Python和C实现synflood攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-11_浅谈拒绝服务攻击的原理与防御（7）：用Python和C实现synflood攻击 浅 谈 拒 绝 服 务 攻 击 的 原 理 与 防 御 （ 7 ） ： 用 P y t h o n 和 C 实 现 s y n   f l o o d 攻 击 原 创   黑 戈 爾   F r e e B u f   2 0 1 7 - 0 4 - 1 1 * 原 创 作 者 ： 黑 戈 爾 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 1   前 言 前 言 以 前 做 D D O S 的 实 验 都 是 用 p y t h o n 来 编 写 工 具 的 ， 开 始 不 会 编 写 结 构 不 会 算 校 验 和 的 时 候 就 用 s c a p y 写 ， 后 来 学 会 了 报 文 结 构 开 始 自 己 构 造 各 种 报 文 ， 但 是 用 p y t h o n 写 成 之 后 虽 然 是 能 实 现 基 本 功 能 ， 但 是 性 能 太 差 ， 其 不 到 攻 击 效 果 ， 然 后 又 开 始 学 c 语 言 ， 用 c 语 言 重 写 了 s y n   f l o o d 攻 击 工 具 ， 今 天 我 把 p y t h o n 和 c 的 源 码 都 发 出 来 ， 分 享 给 大 家 ， 如 果 是 学 习 就 用 p y t h o n 的 代 码 ， 因 为 比 较 方 便 修 改 其 中 的 内 容 ， 如 果 是 做 压 力 测 试 的 话 就 用 c 的 代 码 ， 性 能 比 较 好 威 力 也 比 较 大 。 话 不 多 说 直 接 上 代 码 了 。 0 2   p y t h o n 攻 击 代 码 攻 击 代 码 环 境 ： u b u n t u / k a l i   + p y t h o n   2 . 7 . 1 1 使 用 方 法 如 下 ： m o d e 有 三 种 模 式   s y n 攻 击 、 a c k 攻 击 、 混 合 攻 击 ， 虽 说 是 支 持 多 线 程 但 是 多 个 线 程 反 而 不 如 单 线 程 快 ， 估 计 是 我 的 多 线 程 弄 得 有 些 问 题 ， 麻 烦 这 方 面 比 较 懂 的 朋 友 帮 我 指 点 一 下 。
我 电 脑 是 i 7 - 6 7 0 0 单 线 程 也 只 能 这 点 速 度 。 c p u 1 已 经 使 用 8 9 % 了
看 一 下 抓 包 情 况 吧 ， 因 为 只 是 测 试 用 我 也 没 带 t c p 的 o p t i o n s 字 段 ， 报 文 长 度 也 不 够 6 4 字 节 ， 不 过 也 能 传 到 目 的 地 址 。 下 面 是 代 码 ：   （ 阅 读 原 文 可 直 接 复 制 粘 贴 代 码 ）

0 3   C 语 言 攻 击 代 码 语 言 攻 击 代 码 环 境 ： u b u n t u / k a l i   g c c   v e r s i o n   6 . 1 . 1   2 0 1 6 0 8 0 2   ( D e b i a n   6 . 1 . 1 - 1 1 ) 使 用 方 法 ： 支 持 两 个 参 数   目 的 i p 和 目 的 端 口
性 能 ： 限 制 发 包 速 度 的 是 带 宽 （ 我 这 是 1 0 0 M 的 网 ， 除 去 报 文 的 前 导 码 和 帧 间 隔 极 限 速 度 差 不 多 就 是 9 m 左 右 了 ） ， c p u 利 用 才 2 7 % ， 我 在 1 0 0 0 M b p s 的 网 速 下 测 试 ， 单 线 程 的 话 速 度 能 到 4 0 m 左 右 ， c p u 占 用 率 大 约 8 5 % 左 右 。 所 以 说 在 这 件 事 上 （ s y n   f l o o d ） C 的 性 能 要 好 过 p y t h o n 1 0 倍 以 上 。
抓 包 情 况 ： c 的 攻 击 代 码 模 拟 了 真 实 的 c h r o m e 发 起 t c p 请 求 的 情 况 ， 不 仅 仅 是 标 准 的 i p 头 + t c p 头 还 加 上 了 t c p   o p t i o n s 字 段 ， m s s 最 大 段 大 小 、 s a c k 选 择 确 认 、 w i n d o w   s c a l e   窗 口 规 模 因 子 ， 大 小 总 共 6 6 字 节 。
C 语 言 代 码 ： 我 以 前 没 怎 么 写 过 c ， 所 以 写 的 比 较 糟 糕 ， 不 过 凑 合 还 是 能 用 的 ， 各 位 可 以 拿 去 在 修 改 修 改 ， 计 算 校 验 和 的 部 分 是 我 在 网 上 抄 来 的 ， 产 生 随 机 数 的 种 子 s r a n d 不 能 用 t i m e （ ） ， 这 样 会 造 成 很 多 报 文 随 机 数 部 分 重 复 （ 时 间 精 度 是 秒 ） ， 我 用 的 是 c l o c k （ ） ， 这 是 c p u 时 间 随 机 数 每 个 都 不 会 重 复 。 p s t c p h d r 是 t c p 的 伪 首 部 ， 只 参 与 计 算 校 验 和 而 不 真 的 发 送 ， 代 码 中 用 了 l i n u x 定 义 好 的 I p . h 和 t c p . h 中 的 结 构 ， 这 可 能 是 程 序 比 较 快 的 原 因 之 一 。 （ 阅 读 原 文 可 直 接 复 制 粘 贴 代 码 ）
0 × 0 4   结 语 结 语 还 有 些 注 意 事 项 ， 就 是 测 试 的 时 候 不 要 通 过 家 用 路 由 器 （ 或 者 一 切 N A T 设 备 ） ， 不 然 伪 造 的 源 地 址 全 都 会 被 替 换 成 真 实 的 ， 如 果 你 带 宽 大 的 话 c 语 言 那 个 攻 击 代 码 威 力 还 是 很 大 的 ， 我 测 试 环 境 下 发 包 3 0 M B / s ， 能 让 一 台 空 闲 的 双 路 E 5 + 3 2 G   的 w e b 服 务 器 拒 绝 服 务 ， 也 能 让 同 等 配 置 的 D N S 服 务 器 拒 绝 服 务 （ D N S   服 务 器 一 般 也 会 开 放 T C P   5 3 端 口 ） 。 所 以 各 位 不 要 乱 去 攻 击 别 人 ， 就 测 测 自 己 的 服 务 器 抗 压 能 力 就 好 了 。 * 原 创 作 者 ： 黑 戈 爾 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理