搜索

[10266] 2016-07-05_动手搭建DDoS演练揭秘在线DDoS攻击平台（下）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-07-05_动手搭建DDoS演练揭秘在线DDoS攻击平台（下） 动 手 搭 建 D D o S 演 练   |   揭 秘 在 线 D D o S 攻 击 平 台 （ 下 ） A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 7 - 0 5 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ：   A r t h u r K i l l e r 注 ： 本 文 主 张 交 流 与 科 研 学 习 ， 请 勿 对 该 技 术 进 行 恶 意 使 用 ！ 本 平 台 及 作 者 对 读 者 的 之 后 的 行 为 不 承 担 任 何 法 律 责 任 。 注 ： 本 文 主 张 交 流 与 科 研 学 习 ， 请 勿 对 该 技 术 进 行 恶 意 使 用 ！ 本 平 台 及 作 者 对 读 者 的 之 后 的 行 为 不 承 担 任 何 法 律 责 任 。 前 言 前 言 在 上 集 我 们 已 经 知 道 了 在 上 集 我 们 已 经 知 道 了 D D O S 流 量 的 获 取 方 式 ， 并 且 总 结 出 每 种 流 量 的 获 取 方 式 。 原 理 说 的 差 不 多 了 ， 所 以 这 篇 文 章 将 围 流 量 的 获 取 方 式 ， 并 且 总 结 出 每 种 流 量 的 获 取 方 式 。 原 理 说 的 差 不 多 了 ， 所 以 这 篇 文 章 将 围 绕 技 术 角 度 攥 写 。 在 最 后 部 分 我 将 会 发 放 辛 辛 苦 苦 收 集 的 各 种 绕 技 术 角 度 攥 写 。 在 最 后 部 分 我 将 会 发 放 辛 辛 苦 苦 收 集 的 各 种 D D O S 攻 击 脚 本 和 各 类 在 线 攻 击 脚 本 和 各 类 在 线 D D O S 平 台 的 源 代 码 。 平 台 的 源 代 码 。 流 量 控 制 流 量 控 制 当 我 们 获 取 到 足 够 流 量 的 时 候 就 需 要 对 流 量 进 行 管 理 和 分 配 。 D D O S 流 量 的 管 理 可 以 分 为 以 下 三 大 类 ， 分 别 是 单 一 D D O S 脚 本 控 制 ， 单 个 A P I 接 口 控 制 多 个 D D O S 脚 本 和 单 个 C M S 或 者 A P I 控 制 多 个 A P I 接 口 。 单 一 单 一 D D O S 脚 本 控 制 脚 本 控 制 这 类 流 量 控 制 是 最 简 单 的 ， 属 于 一 个 拒 绝 服 务 攻 击 （ D O S ） ， 还 不 能 称 之 为 分 布 式 拒 绝 服 务 攻 击 ( D D O S ) 。 黑 客 通 过 源 代 码 编 译 好 一 个 脚 本 后 直 接 对 目 标 站 点 进 行 攻 击 。 这 种 控 制 方 式 主 要 运 营 在 压 力 测 试 模 拟 阶 段 上 ， 并 不 会 用 作 真 正 的 D D O S 攻 击 。 因 为 流 量 过 小 ， 攻 击 方 式 过 于 单 一 。 单 个 单 个 A P I 接 口 控 制 多 个 接 口 控 制 多 个 D D O S 脚 本 脚 本 这 时 安 全 研 究 人 员 为 了 使 攻 击 复 杂 化 ， 也 为 了 方 便 流 量 的 管 理 。 这 个 时 候 会 编 译 一 个 A P I 接 口 来 统 一 管 理 全 部 的 D D O S 流 量 。 单 个 单 个 C M S 或 者 或 者 A P I 控 制 多 个 控 制 多 个 A P I 接 口 接 口 在 D D O S 攻 击 里 面 ， 我 们 需 要 用 到 众 多 的 服 务 器 ， 那 么 单 个 A P I 已 经 不 能 满 足 我 们 的 需 求 了 。 这 时 每 个 服 务 器 都 会 有 一 个 自 己 的 A P I 接 口 ， 于 是 我 们 又 会 再 去 重 新 编 写 一 个 A P I 接 口 来 管 理 全 部 服 务 器 的 A P I 接 口 。 在 攻 击 目 标 站 点 的 时 候 ， 只 需 要 一 个 命 令 ， 全 部 的 服 务 器 都 会 对 目 标 站 点 展 开 各 种 各 样 的 D D O S 攻 击 。
流 量 控 制 流 程 图 D D O S 脚 本 介 绍 脚 本 介 绍 在 上 一 篇 我 已 经 说 过 D D O S 攻 击 分 为 L a y e r 4 和 L a y e r 7 两 个 大 类 ， 并 且 每 个 L a y e r 都 有 很 多 种 攻 击 方 式 ， 今 天 我 们 就 来 说 一 下 怎 么 使 用 这 些 D D O S 攻 击 脚 本 。 编 译 脚 本 文 件 编 译 脚 本 文 件 我 所 提 供 和 收 集 的 D D O S 脚 本 文 件 全 部 都 是 由 C + + 所 编 写 ， 所 以 在 L i n u x 上 用 g c c 来 对 脚 本 进 行 编 译 。 使 用 以 下 命 令 对 源 代 码 进 行 编 译 g c c   脚 本 名 称 . c   - o   脚 本 名 称   - l p t h r e a d 或 者 g c c   脚 本 名 称 . c   - l p t h r e a d   - l p c a p   - o   脚 本 名 称 编 译 完 成 后 需 要 对 该 脚 本 赋 予 足 够 的 权 限 c h m o d   7 5 5   脚 本 名 称 对 脚 本 编 译 及 赋 予 权 限 使 用 使 用 D D O S 脚 本 脚 本 我 先 拿 一 个 A C K   D D O S 脚 本 举 个 例 子 。 我 们 可 以 看 到 这 个 攻 击 脚 本 需 要 的 主 要 是 以 下 几 个 命 令 参 数 。 , / 脚 本 名 称     < 攻 击 线 程 >   < 是 否 限 制 流 量 ( 如 果 不 限 输 入 - 1 ) >   < 攻 击 时 间 > A C K   D D O S 命 令 那 么 我 们 来 尝 试 一 下 对 局 域 网 内 I P 进 行 D D O S 攻 击 。 可 以 看 到 目 标 I P 已 经 无 法 p i n g 通 了 。 使 用 A C K   D D O S 攻 击 某 主 机 A M P 列 表 扫 描 列 表 扫 描 但 是 有 时 候 我 们 会 看 到 A M P   D D O S 攻 击 需 要 添 加 一 个 A M P 列 表 ， 如 下 图 红 色 方 框 所 示 。 这 个 A M P 列 表 到 底 是 什 么 ? 又 是 怎 么 得 到 到 ？
D N S 反 射 攻 击 （ 需 要 A M P 文 件 ） 这 里 我 需 要 详 细 解 释 一 下 。 A M P 的 全 称 是 A m p l i f i c a t i o n ， 中 文 意 思 就 是 放 大 。 比 如 大 家 熟 悉 的 D N S 反 射 型 攻 击 就 是 一 个 标 准 的 A M P   D D O S 攻 击 。 其 原 理 是 A 服 务 器 发 送 大 量 的 数 据 包 给 大 量 的 D N S 服 务 器 ， 但 是 数 据 包 是 篡 改 过 的 。 黑 客 会 把 发 送 过 去 的 数 据 包 里 A 服 务 器 的 I P 地 址 更 改 成 B 服 务 器 的 I P 地 址 。 D N S 服 务 器 会 以 为 是 B 服 务 器 发 送 的 数 据 包 ， 于 是 就 会 把 返 回 的 数 据 包 发 送 给 B 服 务 器 。 D N S 放 大 攻 击 的 好 处 是 可 以 用 一 台 主 机 达 到 N 台 主 机 的 攻 击 效 果 。 大 家 可 以 参 考 以 下 图 片 来 理 解 。 D N S   A M P   D D O S 攻 击 而 我 们 所 需 要 的 A M P 列 表 就 是 全 球 所 有 的 D N S 服 务 器 I P 地 址 或 者 是 可 以 做 数 据 包 跳 转 的 I P 地 址 。 在 我 提 供 的 源 代 码 里 面 也 有 A M P 资 源 扫 描 脚 本 文 件 的 源 代 码 ， 编 译 方 式 同 上 。 资 源 扫 描 器 代 码 我 们 先 看 看 扫 描 一 个 D N S 资 源 需 要 什 么 命 令 参 数 。 . / A M P 扫 描 脚 本 名 称   < 开 始 I P >   < 结 束 I P >   < 输 出 文 件 位 置 >   < 线 程 >   < 多 少 毫 秒 开 始 延 时 一 次 > D N S 扫 描 器 指 令
一 般 情 况 下 ， 我 们 会 把 1 . 1 . 1 . 1 作 为 开 头 I P 地 址 ， 然 后 把 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5 作 为 末 端 I P 地 址 ， 这 样 就 可 以 扫 描 到 全 球 的 D N S 服 务 器 的 I P 地 址 了 。 D N S 反 射 攻 击 只 是 A M P   D D O S 攻 击 的 其 中 一 种 ， 还 有 很 多 A M P   D D O S 攻 击 方 式 ， 比 如 M y S Q L   A M P   D D O S 攻 击 ， N T P   A M P   D D O S 攻 击 等 。 以 1 G B 的 上 行 宽 带 速 度 来 看 ， 一 般 需 要 3 - 5 个 小 时 才 能 扫 描 完 成 。 A M P 列 表 自 动 化 更 新 理 念 列 表 自 动 化 更 新 理 念 一 个 A M P 列 表 的 制 作 就 需 要 数 个 小 时 ， 那 么 多 A M P 列 表 的 制 作 需 要 的 时 间 就 更 久 了 。 这 里 想 了 一 个 方 式 能 够 让 大 家 快 速 的 得 到 这 些 A M P 列 表 。 这 里 大 家 先 别 激 动 ， 这 个 只 是 一 个 想 法 ， 还 并 没 有 人 去 执 行 。 首 先 是 是 一 个 人 或 者 团 队 专 门 来 负 责 对 A M P   列 表 的 更 新 和 维 护 ， 扫 描 到 的 列 表 生 成 t x t 文 本 文 件 后 存 放 在 W E B 服 务 器 上 。 随 后 这 个 人 或 者 团 队 可 以 免 费 或 者 付 费 对 大 家 开 放 列 表 的 下 载 地 址 。 如 果 有 人 的 A M P 列 表 需 要 更 新 ， 在 服 务 上 写 一 个 s h 可 执 行 文 件 ， 内 容 为 # ! / b i n / b a s h r m   - I   老 的 A M P 列 表 1 . t x t r m   - I   老 的 A M P 列 表 2 . t x t … … … … 省 略 … … … … w g e t   h t t p : / / A M P 列 表 存 放 的 域 名 / 新 的 A M P 列 表 1 . t x t w g e t   h t t p : / / A M P 列 表 存 放 的 域 名 / 新 的 A M P 列 表 2 . t x t … … … … 省 略 … … … … 然 后 直 接 运 行 这 个 可 执 行 程 序 ， 那 么 整 个 A M P 列 表 的 内 容 就 会 随 之 更 新 了 。 目 前 全 球 没 一 个 人 在 做 这 件 事 ， 有 兴 趣 ( 金 钱 和 技 术 ) 的 人 可 以 考 虑 做 做 看 。 常 用 常 用 D D O S 攻 击 方 式 攻 击 方 式 因 为 D D O S 攻 击 的 方 式 太 多 了 ， 我 无 法 把 每 个 攻 击 的 方 式 和 原 理 都 详 细 的 讲 解 一 遍 。 如 果 每 种 攻 击 方 式 都 详 细 讲 一 遍 ， 差 不 多 可 以 出 一 本 书 了 。 但 是 大 家 可 以 参 考 “ 阅 读 原 文 中 ” 的 表 格 去 网 上 搜 索 相 关 的 资 料 和 脚 本 代 码 。 D D O S   A P I 搭 建 搭 建 A P I 搭 建 准 备 搭 建 准 备 你 使 用 一 两 个 D D O S 脚 本 还 好 ， 但 是 如 果 你 要 使 用 几 十 个 D D O S 脚 本 呢 ？ 一 个 一 个 的 执 行 吗 ？ 所 以 我 们 还 需 要 搭 建 一 个 A P I 来 对 这 些 脚 本 文 件 进 行 调 用 。 A P I 编 写 最 简 便 的 还 是 P H P ， 所 以 我 们 还 需 要 在 服 务 器 上 搭 建 相 关 的 环 境 。 这 些 命 令 只 适 用 于 C e n t   O S ， 其 它 版 本 的 L i n u x 系 统 请 自 行 G o o g l e 。 输 入 以 下 命 令 进 行 安 装 1 . y u m   - y   u p d a t e 2 . y u m   i n s t a l l   g c c   l i b c a p   l i b p c a p   l i b p c a p - d e v e l   s c r e e n   p h p   d s t a t   c m a k e   g m p   g m p - d e v e l   g e n g e t o p t   b y a c c   f l e x   g i t   j s o n - c   z m a p   i p t r a f   n a n o （ 或 者 直 接 输 入 y u m   g r o u p i n s t a l l   " D e v e l o p m e n t   T o o l s " ） 3 . y u m   g r o u p i n s t a l l   " D e v e l o p m e n t   T o o l s " 4 . y u m   i n s t a l l   g c c   p h p - d e v e l   p h p - p e a r   l i b s s h 2   l i b s s h 2 - d e v e l 5 . p e c l   i n s t a l l   - f   s s h 2 6 . t o u c h   / e t c / p h p . d / s s h 2 . i n i 7 . e c h o   e x t e n s i o n = s s h 2 . s o   >   / e t c / p h p . d / s s h 2 . i n i 8 . S e r v i c e   h t t p d   r e s t a r t 就 这 么 简 单 ， 环 境 已 经 搭 建 完 成 。 然 后 你 需 要 把 A P I 文 件 ， D D O S 脚 本 和 A M P 列 表 文 件 文 件 放 入 到 你 的 W E B 目 录 内 。 环 境 创 建 完 毕 后 默 认 的 W E B 目 录 在
/ v a r / w w w / h t m l A P I 文 件 编 辑 文 件 编 辑 这 时 你 需 要 对 你 的 A P I 文 件 进 行 编 辑 。 我 们 先 来 看 看 这 个 A P I 文 件 哪 里 需 要 改 的 。 如 下 图 所 示 ， 在 代 码 第 六 行 那 里 有 个 红 方 框 ， 在 红 方 框 内 设 置 一 个 你 自 己 的 K e y   C o d e 。 K e y   C o d e 设 置 在 1 1 行 那 里 我 们 需 要 输 入 服 务 器 的 I P 地 址 ， S S H 的 账 号 和 密 码 。 服 务 器 S S H   I P 地 址 ， 账 号 和 密 码 从 4 3 行 到 6 3 行 是 调 用 脚 本 文 件 的 。 在 = = 后 面 填 写 的 是 D D O S 攻 击 名 称 ， . / 后 面 跟 着 的 是 脚 本 的 路 径 和 文 件 名 称 ， 然 后 每 个 $ 后 面 的 变 量 值 都 是 要 填 写 的 指 令 ， 如 果 没 有 动 态 变 量 那 么 直 接 填 写 相 关 命 令 ， 比 如 A M P 列 表 文 件 名 称 。 如 果 你 的 D D O S 脚 本 文 件 或 者 A M P 列 表 文 件 在 其 它 文 件 夹 ， 那 么 请 确 保 对 A P I 内 的 D D O S 脚 本 文 件 路 径 进 行 更 改 ， 并 且 确 定 这 个 A P I 文 件 有 权 限 访 问 你 的 脚 本 文 件 所 在 目 录 。 调 用 D D O S 攻 击 脚 本 文 件 然 后 就 是 使 用 这 个 A P I 文 件 了 ， 根 据 源 代 码 的 里 面 的 各 种 变 量 和 常 量 值 ， 我 们 可 以 这 么 构 建 。 h t t p : / / 服 务 I P 地 址 / a p i . p h p ? k e y = 自 己 设 置 的 K e y   C o d e & h o s t = 目 标 地 址 & t i m e = 攻 击 时 间 & p o r t = 端 口 & m e t h o d = 攻 击 方 式 举 例 ： h t t p : / / 1 9 2 . 1 6 8 . 1 . 2 / a p i . p h p ? k e y = k e y c o d e & h o s t = 1 9 2 . 1 6 8 . 1 . 3 & t i m e = 5 0 & p o r t = 8 0 & m e t h o d = D N S A P I 调 用 文 件 核 查 调 用 文 件 核 查 搭 建 完 A P I 后 我 们 需 要 核 实 一 下 是 否 成 功 的 对 脚 本 进 行 调 用 。 这 里 很 简 单 ， 直 接 用 H T O P 查 看 整 个 服 务 器 的 进 程 就 行 。 输 入 以 下 命
令 开 启 h t o p 服 务 。 h t o p 下 面 这 张 图 是 未 执 行 A P I 前 的 运 行 程 序 未 执 行 A P I 前 下 面 这 张 图 是 执 行 A P I 后 的 运 行 程 序 ， 可 以 发 现 多 了 几 个 D D O S 攻 击 脚 本 运 行 在 后 台 。 执 行 A P I 后 在 线 在 线 D D O S 演 练 系 统 搭 建 演 练 系 统 搭 建 在 线 D D O S 平 台 的 搭 建 也 没 多 复 杂 ， 我 已 经 提 供 给 大 家 足 够 的 在 线 D D O S   C M S 源 码 ， 并 且 都 附 上 了 数 据 库 结 构 。 这 些 在 线 D D O S 平 台 都 是 采 用 P H P 编 写 ， 数 据 库 都 是 M y S Q L 。 每 个 C M S 都 有 特 定 的 文 件 来 填 写 D D O S   A P I ， 在 填 写 A P I 的 文 件 里 面 可 以 填 写 多 个 A P I ， 之 后 要 发 送 攻 击 命 令 的 时 候 只 需 要 调 用 一 个 A P I 接 口 ， 这 个 A P I 接 口 又 会 调 用 你 输 入 的 A P I 接 口 ， 然 后 你 输 入 的 A P I 接 口 又 会 调 用 全 部 的 D D O S 攻 击 脚 本 文 件 ， 非 常 的 方 便 。 这 个 地 方 需 要 普 及 的 知 识 太 多 了 ， 但 是 凡 是 搭 建 过 W E B 服 务 器 的 人 都 很 清 楚 这 些 流 程 ， 我 就 不 专 门 去 讲 了 ， 大 家 自 己 研 究 一 下 。 某 在 线 D D O S 平 台 A P I 插 入 界 面
尾 声 与 感 想 尾 声 与 感 想 我 通 过 各 种 我 通 过 各 种 P Y 交 易 获 得 了 大 量 的 在 线 交 易 获 得 了 大 量 的 在 线 D D O S 平 台 的 源 码 和 平 台 的 源 码 和 D D O S 脚 本 的 源 代 码 ， 为 了 这 个 专 题 也 花 了 不 少 的 精 力 和 少 许 的 金 脚 本 的 源 代 码 ， 为 了 这 个 专 题 也 花 了 不 少 的 精 力 和 少 许 的 金 钱 ， 但 是 能 够 免 费 的 为 国 内 的 安 全 研 究 人 员 提 供 一 个 在 线 钱 ， 但 是 能 够 免 费 的 为 国 内 的 安 全 研 究 人 员 提 供 一 个 在 线 D D O S 平 台 的 研 究 我 是 非 常 高 兴 的 。 平 台 的 研 究 我 是 非 常 高 兴 的 。 但 是 我 为 什 么 不 提 供 像 低 轨 道 粒 子 炮 ， H U C   D D O S 这 种 工 具 ？ 得 了 吧 ， 那 种 东 西 不 配 叫 做 D D O S （ 分 布 式 拒 绝 服 务 ） 攻 击 ， 称 其 量 只 能 算 作 D O S （ 拒 绝 服 务 ） 攻 击 ， 拿 来 打 苍 蝇 都 打 不 死 。 与 其 提 供 给 你 们 一 把 A K 4 7 ， 不 如 直 接 给 你 们 制 造 核 弹 头 的 原 材 料 。 笔 者 曾 在 美 国 生 活 ， 美 国 在 线 D D O S 平 台 处 于 一 个 法 律 的 灰 色 地 带 ， 你 既 不 能 说 它 非 法 ， 也 不 能 完 全 说 它 合 法 ， 因 为 D D O S 和 大 流 量 的 攻 击 演 练 并 没 有 太 清 晰 的 界 限 。 我 在 美 国 那 段 时 期 有 幸 和 一 个 在 线 D D O S 平 台 的 站 长 聊 过 几 次 ， 他 说 他 们 的 主 要 收 入 都 是 来 自 中 国 ， 他 甚 至 想 专 门 弄 一 个 中 文 版 本 的 在 线 D D O S 平 台 ， 只 可 惜 他 不 会 中 文 ， 而 且 又 担 心 被 G F W 拦 截 。 在 中 国 开 D D O S 在 线 平 台 只 有 授 权 检 测 证 明 我 才 能 购 买 这 个 服 务 ， 而 客 户 群 体 普 遍 都 是 厂 商 ， 针 对 个 人 用 户 的 反 而 很 少 。 于 此 同 时 就 造 成 D D O S 演 练 在 国 内 变 成 了 供 不 应 求 的 局 面 ， 要 做 压 力 测 试 厂 商 有 时 只 能 被 迫 去 购 买 国 外 的 流 量 。 在 这 种 情 况 下 ， 压 力 测 试 服 务 只 能 成 为 安 全 厂 商 的 一 个 附 加 服 务 。 据 笔 者 了 解 ， 国 内 诸 如 阿 里 巴 巴 、 腾 讯 、 淘 宝 都 有 专 门 的 D D O S 演 练 平 台 ， 可 以 自 动 化 的 演 练 此 类 攻 击 ， 因 而 这 些 企 业 对 于 D D O S 的 防 御 能 力 是 相 对 较 强 的 。 可 是 其 他 国 内 的 互 联 网 厂 商 做 过 正 规 压 力 测 试 服 务 的 非 常 少 ， 基 本 上 只 要 三 个 G 的 上 行 流 量 可 以 打 死 国 内 一 大 堆 网 站 ， 并 且 不 管 这 些 厂 商 用 什 么 服 务 器 。 D D O S 攻 击 是 最 难 防 御 的 ， 也 是 威 胁 程 度 很 高 的 。 但 是 值 得 庆 幸 的 是 国 内 还 有 个 G F W 对 这 些 D D O S 流 量 进 行 拦 截 。 在 2 0 1 6 年 二 月 ， 爱 尔 兰 就 遭 受 到 大 规 模 的 D D O S 攻 击 ， 整 个 国 家 的 网 络 差 点 瘫 痪 。 那 么 中 国 企 业 能 够 应 对 这 种 压 力 吗 ？ 国 内 厂 商 和 政 府 的 服 务 器 是 否 做 好 了 抗 D D O S 的 准 备 ？ * 文 章 原 创 作 者 ：   A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理