mình đang làm đồ án mạng giữa kì, thầy cho cái đồ án về Ddos attack và Anti-Ddos, tìm hiểu nhiều trang web và đọc nhiều bài mà vẫn chưa demo được cách tấn công Ddos, có pro nào giúp mình với, mình hơi gà cntt nên các pro chì bảo cụ thể giúp mình nhé
Hiện giờ mình chỉ cần biết cách dùng 1 tool Ddos bất kì để thực hiện tấn công Ddos thui
Mình chỉ có 1 máy tính có cài máy ảo
mong được các bạn có kinh nghiệm về việc này chỉ dạy
thanks các bạn nhiều  

h
hĩ gà có nghĩa là mình học không giỏi chứ sao, học mà không hiểu gì nhiều nên cái đồ án Ddos này khó quá. Mong được sự giúp đỡ và gợi ý của các bạn.
 

mình đang làm đồ án mạng giữa kì, thầy cho cái đồ án về Ddos attack và Anti-Ddos, tìm hiểu nhiều trang web và đọc nhiều bài mà vẫn chưa demo được cách tấn công Ddos, có pro nào giúp mình với, mình hơi gà cntt nên các pro chì bảo cụ thể giúp mình nhé
Hiện giờ mình chỉ cần biết cách dùng 1 tool Ddos bất kì để thực hiện tấn công Ddos thui
Mình chỉ có 1 máy tính có cài máy ảo
mong được các bạn có kinh nghiệm về việc này chỉ dạy
thanks các bạn nhiều  

Cách code tool DDOS như sau:
Dùng Socket
1. Tạo 1 server lắng nghe ở port nào đó. và hiển thị kết quả khi client gửi tới. (VD lắng nghe ở port 8000)
2. Dùng trình duyệt vào IP : PORT (127.0.0.1:8000) của SV. Xem nó gửi gì cho SV.
3. Tìm hiểu về HTTP Header.
4. Code client mô phỏng trình duyệt. dựa trên kiến thức 3 phần trên.
5. Xây dựng tool ddos đơn giản. 

nhokviet wrote:

Cách code tool DDOS như sau:
Dùng Socket
1. Tạo 1 server lắng nghe ở port nào đó. và hiển thị kết quả khi client gửi tới. (VD lắng nghe ở port 8000)
2. Dùng trình duyệt vào IP : PORT (127.0.0.1:8000) của SV. Xem nó gửi gì cho SV.
3. Tìm hiểu về HTTP Header.
4. Code client mô phỏng trình duyệt. dựa trên kiến thức 3 phần trên.
5. Xây dựng tool ddos đơn giản. 

Các kiến thức trên không liền mạch và chưa Tổng quát!

Để viết một tool DDOS cần:
- Có kiến thức tốt về TCP/IP: Cấu trúc gói tin, các cờ ....
- Nắm vững lập trình mạng: Có thể xây dựng một chương trình gửi nhận gói TCP và UDP. Cao cấp hơn thì viết được chương trình tạo và gửi một gói tin TCP/UDP với các trường thay đổi được theo ý của người lập trình (Tuỳ chọn địa chỉ nguồn/ đích, tuỳ chọn các cờ, tuỳ chọn độ dài gói tin .... ) Tương tự như công cụ Nemesis trên Linux.
- Nắm vững cơ chế tấn công DOS/DDOS

- Ky0 -
 

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

nhokviet wrote:

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

Trên Linux thì được trên windows thì không! 

nhokviet wrote:

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

Trên Linux thì được trên windows thì không! 

Ky0 wrote:

nhokviet wrote:

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

Trên Linux thì được trên windows thì không! 

Cám ơn bạn đã trả lời.
Vậy trên Windows mình có thể làm đc những gì?
 

nhokviet wrote:

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

Trên Linux thì được trên windows thì không! 

Ky0 wrote:

nhokviet wrote:

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

Trên Linux thì được trên windows thì không! 

Đoạn này Ky0 sai rồi nè ! chỉnh lại nè ! có thể can thiệp bằng RAWSOCKET mà. Với Win7 và XP hoặc Win2003 và 2008 thì cần enable RAWSOCKET. 

Điều bồ nói chưa chính xác lắm, đúng là Raw socket trên lý thuyết là bồ có thể can thiệp rất sâu vào nội dung của một packet, thế nhưng điều này chỉ đúng một phần, vì trên windows, từ sau phiên bản windows xp SP2, việc tạo Raw socket bị Microsoft giới hạn cực kỳ, các thao tác trên socket thông qua API của thư viện Winsock bị Microsoft chủ động giới hạn, vì họ cho rằng các thao tác can thiệp quá sâu vào nội dung của một packet thường không đem lại lợi ích gì ngoài các nhu cầu khai thác tấn công, ví dụ như kiểu tấn công TCP reset, TCP ACK attack...
Đặc biệt hơn các giới hạn này, Microsoft đặt vào tận bên trong kernel của hệ điều hành. [1]

Dĩ nhiên, các chuyên gia không bao giờ chịu ngồi yên để Microsoft áp đặt như vậy. Và người ta đã tạo ra bộ thư viện Winpcap mà bất kì ai từng cài một số ứng dụng khá nổi tiếng như Nmap, Wireshark, Cain & Abel ... đều được yêu cầu cài thêm Winpcap. Bộ thư viện này cài đặt một driver đặc biệt, kèm theo một số patch cũng đặc biệt luôn, giúp vượt qua một số giới hạn của Microsoft về Raw Socket.

Dù sao thì *nix vẫn là cái chỗ thoải mái hơn nếu muốn nghịch ngợm với các kết nối mạng, còn windows nói chung vẫn là cái chỗ khó khăn.

[1] http://msdn.microsoft.com/en-us/library/ms740548%28v=vs.85%29.aspx#limitations_on_raw_sockets 

Limitations on Raw Sockets

On Windows 7, Windows Vista, Windows XP with Service Pack 2 (SP2), and Windows XP with Service Pack 3 (SP3), the ability to send traffic over raw sockets has been restricted in several ways:

TCP data cannot be sent over raw sockets.
UDP datagrams with an invalid source address cannot be sent over raw sockets. The IP source address for any outgoing UDP datagram must exist on a network interface or the datagram is dropped. This change was made to limit the ability of malicious code to create distributed denial-of-service attacks and limits the ability to send spoofed packets (TCP/IP packets with a forged source IP address).
A call to the bind function with a raw socket for the IPPROTO_TCP protocol is not allowed.

Note The bind function with a raw socket is allowed for other protocols (IPPROTO_IP, IPPROTO_UDP, or IPPROTO_SCTP, for example).

 

Lập trình thông qua thư viện winpcap thì đã rõ, Nhưng Windows không phải là chặn hoàn toàn việc sử dụng RAWSOCKET.

http://msdn.microsoft.com/en-us/library/ms740548(v=vs.85).aspx
 

nhokviet wrote:

Bạn cho mình hỏi 1 vấn đề về Packet.
Bây giờ mình muốn tạo 1 packet hoàn toàn theo ý mình kể cả IP Header rồi gửi đi không biết có đc ko? 

Trên Linux thì được trên windows thì không! 

Windows XP SP2 -- Only raw ICMP, IGMP, and UDP with proper source address (IP spoofing restricted) can be sent. But, full raw sockets can be received, which means you can sniff all incoming data and read their headers.