亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

詳解DDoS工具 一款流行DDoS木馬工具

  發(fā)布時(shí)間：2016-08-26 10:18:42   作者：佚名   我要評(píng)論
DDoS主要是借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力

DDoS攻擊通過大量合法的請(qǐng)求占用大量網(wǎng)絡(luò)資源，以達(dá)到癱瘓網(wǎng)絡(luò)的目的，詞文章主要是針對(duì)那些對(duì)一種被大量肉雞使用，面向目標(biāo)IP發(fā)起DDoS攻擊的木馬工具。

本篇文章是對(duì)一種被大量肉雞使用，面向目標(biāo)IP發(fā)起DDoS攻擊木馬工具的詳細(xì)分析。

一 背景

近期，阿里云云盾安全攻防對(duì)抗團(tuán)隊(duì)通過異常流量分析和攻擊溯源發(fā)現(xiàn)了一種被大量肉雞使用，面向目標(biāo)IP發(fā)起DDoS攻擊的木馬工具。經(jīng)過取樣和入侵分析，我們發(fā)現(xiàn)該DDoS攻擊工具大部分是由于網(wǎng)絡(luò)上某些服務(wù)器存在Mysql或SqlServer弱密碼等原因被入侵，被黑客傳入大量惡意軟件，其中包括該款DDoS工具：

文件名：DbProtectSupport.exe MD5：412e6b0de470907cba75e00dde5a0086

該DDoS工具運(yùn)行后先通過反彈的方式主動(dòng)與遠(yuǎn)程主機(jī)連接，遠(yuǎn)程控制機(jī)隨后向該DDoS工具傳遞攻擊的目標(biāo)IP。DDoS工具隨后使用自己所攜帶的Winpcap驅(qū)動(dòng)直接操作網(wǎng)卡發(fā)包，向目標(biāo)IP發(fā)動(dòng)SYN流量攻擊。

二 樣本簡(jiǎn)介

該DDoS工具啟動(dòng)后，會(huì)先獲取主機(jī)信息（系統(tǒng)版本、CPU架構(gòu)，網(wǎng)卡信息，MAC地址），然后主動(dòng)通過設(shè)定好的域名來連接遠(yuǎn)程主機(jī)。建立連接后，將這些信息發(fā)送給遠(yuǎn)程主機(jī)。同時(shí)，工具會(huì)創(chuàng)建線程等待主機(jī)發(fā)來攻擊目標(biāo)IP。當(dāng)遠(yuǎn)程控制機(jī)與該DDoS進(jìn)行一系列的準(zhǔn)備工作通信后，會(huì)給其發(fā)送一個(gè)攻擊指令包，該指令包會(huì)包含攻擊目標(biāo)IP地址。

該DDoS工具接收到攻擊指令后，會(huì)自助將目標(biāo)IP填充為SYN包，然后調(diào)用Winpcap驅(qū)動(dòng)，直接操作網(wǎng)卡發(fā)送填充好的攻擊流量包。攻擊流程如圖1所示。

圖1 攻擊流程

三 詳細(xì)分析

3.1 網(wǎng)絡(luò)流量分析

在測(cè)試機(jī)中(由于隱私需要，將部分機(jī)器IP、MAC地址隱藏)將該程序啟動(dòng)，通過分析網(wǎng)絡(luò)流量會(huì)發(fā)現(xiàn)該程序在與遠(yuǎn)程控制機(jī)建立連接后會(huì)立即向遠(yuǎn)程主機(jī)發(fā)生一個(gè)“報(bào)告包”，該包包含了本機(jī)的系統(tǒng)版本，如圖2所示.

圖2 描藍(lán)包所顯示的數(shù)據(jù)有一段Windows Server 2003（紅框所示）

后續(xù)會(huì)進(jìn)行一段時(shí)間的相互通信，通過數(shù)據(jù)分析發(fā)現(xiàn)，該通信包無明顯特征，應(yīng)該是為防止下斷recv，增加分析recv包的難度。經(jīng)過該段時(shí)間通信后，控制端會(huì)發(fā)送一個(gè)明顯突變的包，然后受控機(jī)開始進(jìn)行向外DDoS攻擊。通過分析該包內(nèi)容，該包明顯相較于其他數(shù)據(jù)包不一樣，對(duì)比隨后就發(fā)生的DDoS攻擊的目的IP地址，發(fā)現(xiàn)該包包含了DDoS攻擊目標(biāo)IP與端口號(hào)，因此可判斷為該包為指令包，如圖3所示。

圖3 描藍(lán)即為指令包，受控機(jī)收到該包后隨后控制機(jī)即對(duì)外部進(jìn)行DDoS攻擊，其中紅框即為目標(biāo)攻擊IP

3.2 文件逆向分析

通過對(duì)程序逆向分析，發(fā)現(xiàn)程序運(yùn)行后會(huì)獲取主機(jī)的信息（系統(tǒng)版本、CPU架構(gòu)，網(wǎng)卡信息，MAC地址），如圖4、5、6、7所示：

圖4 系統(tǒng)版本

圖5 CPU核心和架構(gòu)

相關(guān)文章

  • 黑客實(shí)施DDOS攻擊你了解多少？

    DDoS攻擊手段是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上產(chǎn)生的一類攻擊方式。單一的DoS攻擊一般是采用一對(duì)一方式的，當(dāng)被攻擊目標(biāo)CPU速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)性能指標(biāo)不高,
    2012-11-01

  • 對(duì)付DDoS攻擊的三大絕招

    不知道身為網(wǎng)絡(luò)管理員的你是否遇到過服務(wù)器因?yàn)榫芙^服務(wù)攻擊都癱瘓的情況呢？就網(wǎng)絡(luò)安全而言目前最讓人擔(dān)心和害怕的入侵攻擊就要算是拒絕服務(wù)攻擊了。和傳統(tǒng)的攻擊不同，采
    2015-09-25

  • 高效的DDoS攻擊探測(cè)與分析工具：FastNetMon

    這是一個(gè)基于多種抓包引擎（NetFlow, IPFIX, sFLOW, netmap, PF_RING, PCAP）的DoS/DDoS攻擊高效分析工具，可以探測(cè)和分析網(wǎng)絡(luò)中的異常流量情況，同時(shí)可以通過外部腳本通知
    2015-05-14

  • 剖析DDoS攻擊原理

    這篇文章主要為大家詳細(xì)剖析了DDoS攻擊原理，更全面的了解DDoS攻擊，做好防御DDoS攻擊的準(zhǔn)備工作，感興趣的小伙伴們可以參考一下
    2016-01-20

  • 管理員需知的DDOS攻擊防御手冊(cè)

    本文為大家分享管理員必讀的防御DDOS攻擊終極指南，包括了為什么要DDOS攻擊，什么是DDOS攻擊以及怎么防御DDOS攻擊，希望這篇文章能引起大家對(duì)DDOS攻擊的研究興趣。
    2015-10-29

  • 在線DDoS攻擊平臺(tái)是什么 DDoS攻擊平臺(tái)的流量獲取方式

    流量獲取是DDOS攻擊的最重要一環(huán)，黑客主要通過獲取廠商服務(wù)器的上行流量，致使你的服務(wù)器、電腦所屬的網(wǎng)絡(luò)或者系統(tǒng)資源耗盡而癱瘓，讓你失去目標(biāo)客戶，借此用來勒索廠商。
    2016-07-05

  • DDOS網(wǎng)絡(luò)攻擊的7種武器

    DDOS網(wǎng)絡(luò)攻擊是我們最常見的問題了，要防止DDOS網(wǎng)絡(luò)攻擊，首先就要了解其攻擊的方式。 　　1.Synflood:該攻擊以多個(gè)隨機(jī)的源主機(jī)地址向目的主機(jī)發(fā)送SYN包，而在收到
    2008-10-08

  • 高手輕松教你如何針對(duì)DDos部署防御措施

    DDoS攻擊的主要手段是通過大于管道處理能力的流量淹沒管道或通過超過處理能力的任務(wù)使系統(tǒng)癱瘓，所以理論上只要攻擊者能夠獲得比目標(biāo)更強(qiáng)大的“動(dòng)力”，目標(biāo)是注定會(huì)被攻陷
    2015-10-29

  • 全面剖析DDoS攻擊 黑客常用攻擊方式

    縱觀網(wǎng)絡(luò)安全攻擊的各種方式方法，其中DDoS類的攻擊會(huì)給你的網(wǎng)絡(luò)系統(tǒng)造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)人員應(yīng)必修的
    2015-09-23

  • 新型DDos攻擊：利用LDAP服務(wù)器可實(shí)現(xiàn)攻擊放大46-55倍

    關(guān)于DDos攻擊方面的知識(shí)，本網(wǎng)站介紹了很多，但是大家知道么，最近Corero網(wǎng)絡(luò)安全公司發(fā)現(xiàn)一種新型的DDos攻擊，就是針對(duì)其客戶發(fā)起攻擊，一起來看看具體的內(nèi)容吧
    2016-11-11

最新評(píng)論