DDoS攻击使用的常用工具详解

DDoS攻击使用的常用工具详解

DDOS攻击在技术上而言是很不容易被人所掌握的,但是现在出现的一系列的攻击工具使新手们很容易的就可以发起这种攻击,我们利用一个简单的DDOS攻击工具来了解一下。 


PS:此方法已经不实用了,丢进历史垃圾堆里的东西仅能了解


 首先我们需要了解的就攻击质量。傀儡机说的是被我们控制了的网络服务器。这种宽带一般在10MB以上的速率。一台傀儡机可以对付56K---640K ADSL;两台傀儡机可以对付2M,依此类推。


  1.了解Autocrat (独裁者DDoS攻击器)


  Autocrat是一款基于TCP/IP协议的DDoS分布式拒绝服务攻击工具,它运用远程控制方式让您轻松联合多台服务器进行DDoS攻击。


  下载回来的Autocrat包括4个文件:


  Server.exe —— 服务器端,这个不要在自己机器运行。


  Client.exe —— 控制端,就用它操作Autocrat了


  Mswinsck.ocx —— 控制端需要的网络接口  


  Richtx32.ocx —— 控制端需要的文本框控件


有些朋友会感到无从下手,其实你要做的就是右边那些命令按钮而已,左边的列表是Client能控制的所有主机,Client会自动读取左边列表的,无需用户干涉。





  1.添加主机





  你可以用Autocrat的扫描功能扫,但是目前这种方法无疑于大海捞针。 所以我们最好还是自己动手安装Server。首先在对方计算机运行server端。





  点击“添加”按钮,输入对方IP即可


2.检查Server状态





  发动攻击 前, 为了保证Server的有效,我们最好对它来次握手应答过程,把没用的Server踢出去,点击“检查状态”按钮,Client会对IP列表来次扫描检查,最后会生成一个报告


3.清理无效主机


  点“切换”按钮进入无效主机列表,用“清理主机”按钮把无效的废机踢出去,再按一次“切换”转回主机列表


 4.检查文件


  别忘了wsock32s/l/p.dll这三个DLL,它们是攻击的关键,用“检查文件”按钮查看文件状态,如果发现文件没了,你可就要注意了,可以用extract命令释放文件


5.攻击


  好,经过前面的检测,我们现在可以发动攻击了。


  SYN攻击:源可以随便输入,目标IP填你要攻击的IP或域名,源端口1---65535选择你要攻击的一个,目标端口:80--攻击HTTP,21--攻击FTP,23--攻击Telnet,25/110--攻击E-MAIL。  


  LAND攻击:填目标IP和目标端口即可(同SYN)   


  FakePing攻击:源IP随便填,目标IP填你要攻击的IP,接下来就会有大量ICMP数据阻塞他的网络。


  狂怒之Ping攻击:直接填目标IP即可,原理同FakePing


6.停止


  攻击以后点“停止攻击”即可,不要太长时间用傀儡机发送大量的攻击数据,这样会使傀儡机和对方的网络堵塞。


  7.手工命令


  如果你只想控制一台肉鸡,就在IP列表上你想控制的肉鸡IP上点一下,然后在“手工命令”后面选“单独”,现在:   


  stop -- 停止


  helo ID -- 状态检查


  syn [ip] [port] [ip] [port] -- SYN攻击


  land [ip] [port] -- LAND攻击


  fakeping [ip] [ip] -- FakePing攻击


  angryping [ip] -- 狂怒之Ping


  extract -- 释放文件


8.信使服务


  可以利用windows的信使功能向傀儡机发送信息。


  9.HTTP控制


  这个方法最简单,直接在IE里输入http://IP:8535 就可以,直接用Server攻击,不用Client也可以进行攻击。


独裁者DDoS攻击器控制大量Server进行DDoS的工具,支持4种攻击方法:SYN、LAND、FakePing、狂怒之Ping,危险程度高,慎用。


  程序分为Client和Server,Server在肉鸡上执行后会自动安装为NT服务程序并删除自身,以后将会采用NT Service方式在肉鸡上作为木马运行,可以Telnet/HTTP控制,方法:直接在IE输入 http://ip:8535 即可。


分享到:


相關文章: