搜索

[13820] 2019-03-03_bonesi：在实验环境下模拟DDoS攻击流量的工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-03-03_bonesi：在实验环境下模拟DDoS攻击流量的工具 b o n e s i   ： 在 实 验 环 境 下 模 拟 D D o S 攻 击 流 量 的 工 具 周 大 涛   F r e e B u f   2 0 1 9 - 0 3 - 0 3 B o N e S i ， ， D D o S 僵 尸 网 络 模 拟 器 是 一 种 测 试 平 台 环 境 中 模 拟 僵 尸 网 络 流 量 的 工 具 。 它 旨 在 研 究 僵 尸 网 络 模 拟 器 是 一 种 测 试 平 台 环 境 中 模 拟 僵 尸 网 络 流 量 的 工 具 。 它 旨 在 研 究 D D o S 攻 击 的 影 攻 击 的 影 响 。 响 。 可 以 生 成 什 么 流 量 ？ 可 以 生 成 什 么 流 量 ？ B o N e S i 从 定 义 的 僵 尸 网 络 大 小 （ 不 同 的 I P 地 址 ） 生 成 I C M P ， U D P 和 T C P （ H T T P ） 泛 洪 攻 击 。 B o N e S i 具 有 高 度 可 配 置 性 ， 可 以 配 置 速 率 ， 数 据 量 ， 源 I P 地 址 ， U R L 和 其 他 参 数 。 是 什 么 让 它 与 其 他 工 具 不 同 ？ 是 什 么 让 它 与 其 他 工 具 不 同 ？ 还 有 很 多 其 他 工 具 可 以 使 用 U D P 和 I C M P 来 欺 骗 I P 地 址 ， 但 是 对 于 T C P 欺 骗 ， 没 有 解 决 方 案 。 B o N e S i 是 第 一 个 模 拟 来 自 大 型 僵 尸 网 络 的 H T T P - G E T 洪 水 的 工 具 。 B o N e S i 还 试 图 避 免 生 成 具 有 易 于 识 别 的 模 式 的 数 据 包 （ 可 以 轻 松 过 滤 掉 ） 。 我 在 哪 里 可 以 运 行 我 在 哪 里 可 以 运 行 B o N e S i ？ ？ 我 们 强 烈 建 议 在 封 闭 的 测 试 平 台 环 境 中 运 行 B o N e S i 。 但 是 ， U D P 和 I C M P 攻 击 也 可 以 在 互 联 网 上 运 行 ， 但 你 应 该 小 心 。 无 法 在 I n t e r n e t 上 模 拟 H T T P - F l o o d i n g 攻 击 ， 因 为 来 自 W e b 服 务 器 的 答 案 必 须 路 由 回 运 行 B o N e S i 的 主 机 。 T C P   S p o o f i n g 如 何 工 作 ？ 如 何 工 作 ？ B o N e S i 嗅 探 嗅 探 网 络 接 口 上 的 T C P 数 据 包 ， 并 响 应 所 有 数 据 包 以 建 立 T C P 连 接 。 对 于 此 功 能 ， 必 须 将 来 自 目 标 W e b 服 务 器 的 所 有 流 量 路 由 回 运 行 B o N e S i 的 主 机 B o N e S i 的 性 能 有 多 好 ？ 的 性 能 有 多 好 ？ 我 们 非 常 关 注 性 能 以 模 拟 大 型 僵 尸 网 络 。 在 具 有 2 G h z 的 A M D   O p t e r o n 上 ， 我 们 每 秒 能 够 生 成 多 达 1 5 0 , 0 0 0 个 数 据 包 。 在 最 近 的 具 有 3 . 3 G h z 的 A M D   P h e n o m   I I   X 6   1 1 0 0 T 上 ， 您 可 以 生 成 3 0 0 , 0 0 0   p p s （ 在 2 个 内 核 上 运 行 ） 。 B o N e S i 攻 击 是 否 成 功 ？ 攻 击 是 否 成 功 ？
  是 的 ， 他 们 非 常 成 功 。 是 的 ， 他 们 非 常 成 功 。 U D P   /   I C M P 攻 击 可 以 轻 松 填 补 带 宽 ， 攻 击 可 以 轻 松 填 补 带 宽 ， H T T P - F l o o d i n g 攻 击 可 以 快 速 淘 汰 网 络 服 务 器 。 攻 击 可 以 快 速 淘 汰 网 络 服 务 器 。 我 们 还 针 对 最 先 进 的 商 业 我 们 还 针 对 最 先 进 的 商 业 D D o S 缓 解 系 统 测 试 了 缓 解 系 统 测 试 了 B o N e S i * * ， 并 且 能 够 使 其 崩 溃 或 隐 藏 攻 击 。 可 在 此 处 找 到 B o N e S i 的 演 示 视 频 。 详 细 资 料 详 细 资 料 B o N e S i 是 用 于 不 同 协 议 类 型 的 网 络 流 量 生 成 器 。 创 建 的 数 据 包 和 连 接 的 属 性 可 以 通 过 几 个 参 数 来 控 制 ， 例 如 发 送 速 率 或 p a y l o a d 大 小 ， 或 者 它 们 是 偶 然 确 定 的 。 即 使 在 生 成 t c p 流 量 时 ， 它 也 会 欺 骗 源 I P 地 址 。 因 此 ， 它 包 含 一 个 简 单 的 t c p - s t a c k 来 处 理 混 杂 模 式 下 的 t c p 连 接 。 为 了 正 确 工 作 ， 必 须 确 保 响 应 数 据 包 被 路 由 到 运 行 B o N e S i 的 主 机 。 因 此 B o N e S i 不 能 用 于 任 意 网 络 基 础 设 施 。 可 生 成 的 最 高 级 流 量 是 h t t p 请 求 。 T C P   /   H T T P   为 了 使 h t t p 请 求 更 加 真 实 ， 有 几 件 事 情 是 偶 然 决 定 的 ： 源 端 口 t t l ： 3 . . 2 5 5 t c p 选 项 ： 具 有 不 同 长 度 和 概 率 的 七 种 不 同 的 现 实 生 活 选 项 h t t p 头 的 用 户 代 理 ： 在 给 定 列 表 的 文 件 中 （ 包 含 示 例 文 件 ， 见 下 文 ） C o p y r i g h t   2 0 0 6 - 2 0 0 7   D e u t s c h e s F o r s c h u n g s z e n t r u m   f u e r   K u e n s t l i c h e   I n t e l l i g e n z 这 是 免 费 软 件 。 根 据 A p a c h e 许 可 证 2 . 0 版 获 得 许 可 。 在 法 律 允 许 的 范 围 内 ， 不 提 供 任 何 担 保 。 安 装 安 装 用 法 用 法 另 外 包 含 的 示 例 文 件 另 外 包 含 的 示 例 文 件 5 0 K - 机 器 人 机 器 人 随 机 生 成 5 0 , 0 0 0 个 i p 地 址 以 与 - - i p s 选 项 一 起 使 用 b r o w s e r l i s t . t x t 几 个 浏 览 器 标 识 与 - - u s e r a g e n t l i s t 选 项 一 起 使 用 : ~ $   . / c o n f i g u r e : ~ $   m a k e : ~ $   m a k e   i n s t a l l : ~ $   b o n e s i   [ O P T I O N . . . ]   < d s t _ i p : p o r t >   O p t i o n s :     - i ,   - - i p s = F I L E N A M E                               f i l e n a m e   w i t h   i p   l i s t     - p ,   - - p r o t o c o l = P R O T O                           u d p   ( d e f a u l t ) ,   i c m p   o r   t c p     - r ,   - - s e n d _ r a t e = N U M                             p a c k e t s   p e r   s e c o n d ,   0   =   i n f i n i t e   ( d e f a u l t )     - s ,   - - p a y l o a d _ s i z e = S I Z E                     s i z e   o f   t h e   p a y l o d ,   ( d e f a u l t :   3 2 )     - o ,   - - s t a t s _ f i l e = F I L E N A M E                 f i l e n a m e   f o r   t h e   s t a t i s t i c s ,   ( d e f a u l t :   ' s t a t s ' )     - c ,   - - m a x _ p a c k e t s = N U M                         m a x i m u m   n u m b e r   o f   p a c k e t s   ( r e q u e s t s   a t   t c p / h t t p ) ,   0   =   i n f i n i t e   ( d e f a u l t )             - - i n t e g e r                                         I P s   a r e   i n t e g e r s   i n   h o s t   b y t e   o r d e r   i n s t e a d   o f   i n   d o t t e d   n o t a t i o n     - t ,   - - m a x _ b o t s = N U M                               d e t e r m i n e   m a x _ b o t s   i n   t h e   2 4 b i t   p r e f i x   r a n d o m l y   ( 1 - 2 5 6 )     - u ,   - - u r l = U R L                                         t h e   u r l   ( d e f a u l t :   ' / ' )   ( o n l y   f o r   t c p / h t t p )     - l ,   - - u r l _ l i s t = F I L E N A M E                     f i l e n a m e   w i t h   u r l   l i s t   ( o n l y   f o r   t c p / h t t p )     - b ,   - - u s e r a g e n t _ l i s t = F I L E N A M E         f i l e n a m e   w i t h   u s e r a g e n t   l i s t   ( o n l y   f o r   t c p / h t t p )     - d ,   - - d e v i c e = D E V I C E                             n e t w o r k   l i s t e n i n g   d e v i c e   ( o n l y   f o r   t c p / h t t p ,   e . g .   e t h 1 )     - m ,   - - m t u = N U M                                         s e t   M T U ,   ( d e f a u l t   1 5 0 0 ) .   C u r r e n t l y   o n l y   w h e n   u s i n g   T C P .     - f ,   - - f r a g = N U M                                       s e t   f r a g m e n t a t i o n   m o d e   ( 0 = I P ,   1 = T C P ,   d e f a u l t :   0 ) .   C u r r e n t l y   o n l y   w h e n   u s i n g   T C P .     - v ,   - - v e r b o s e                                         p r i n t   a d d i t i o n a l   d e b u g   m e s s a g e s     - h ,   - - h e l p                                               p r i n t   h e l p   m e s s a g e   a n d   e x i t
u r l l i s t . t x t 几 个 网 址 与 - - u r l l i s t 选 项 一 起 使 用 * 参 考 来 源 ： 参 考 来 源 ： g i t h u b ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理