网络安全听白帽子给你讲安全信息安全

hping3

2016-05-02  本文已影响1441人  半人前

是时候做(gao)一次实(po)验(huai)了~

实验环境:Kali Linux
工具:hping3

目标主机是我们学校里的一个代码在线评测网站,大一时被虐的怒火终于可以发泄出来了!

hping3 -S --flood -rand--source -p 80 [hostname/ip]

先来解释一下这条命令

Paste_Image.png

命令执行完一段时间后被我终止了,可以看到,该命令发出去了70000+个包,命令执行期间我尝试访问那个网站,已经是拒绝服务的状态了。由于设置了随机来源,所以我们并不会收到服务器的回应,因此我们看不到任何的回显。当然,如果没有使用-rand--source的话,就可以看到服务器的回应了不过,这样服务器当然也就知道发起攻击的是谁了

除了发起SYN flood之外,还有各种各样的攻击方式,很多都可以用hping3实现。实际上,hping3并不是一个专门用来执行DDOS攻击的工具,它是一个命令行下使用的TCP/IP数据包组装/分析工具,完整用法如下:

Paste_Image.png Paste_Image.png Paste_Image.png

最后其实从严格意义上来说,这并不算DDOS,很明显没有第一个D—分布式,但是,DDOS的基础就是DOS啊,当发起攻击的主机足够多时候,就DOS演变成DDOS了

上一篇下一篇

猜你喜欢

热点阅读