詳解DDoS工具 一款流行DDoS木馬工具
發(fā)布時間：2016-08-26 10:18:42 作者：佚名 
我要評論
我要評論DDoS主要是借助于客戶/服務器技術，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力
圖 6 系統(tǒng)網(wǎng)絡接口和MAC地址
對gethostbyname下斷可發(fā)現(xiàn)受控機會首先獲取*.softcoo.com這個域名獲取主機地址信息，如圖7所示。
圖7 通過固定域名獲取主機地址信息
對connect下斷可以發(fā)現(xiàn)連接的控制機的目的地址為：*.*.242.6，如圖8所示：
圖 8 逆向分析出connect控制機IP地址為：*.*242.6
對send下斷可以發(fā)現(xiàn)所發(fā)送的第一個數(shù)據(jù)包內容為，如圖9所示，與圖1中“報告包”數(shù)據(jù)內容對比可發(fā)現(xiàn)，該數(shù)據(jù)內容一致。
圖 9 send截獲的“報告包”
由于后面實際打DDoS攻擊使用的是自帶驅動Winpcap直接操作網(wǎng)卡來進行發(fā)包，因而OllyDbg截獲不了所發(fā)的封包，但是可以通過Wireshark抓包軟件來捕獲，如圖10所示。
圖10 攻擊流量包
四 總結
經(jīng)過以上分析，我們可以發(fā)現(xiàn)該DDoS木馬的并沒有太復雜的DDoS攻擊模式，而且也沒有自啟動模塊，當外部程序啟動它后，就會接受遠程控制，來對目標IP發(fā)動攻擊。該攻擊行為由于是直接操作驅動進行，所以客戶端沒有很好的阻斷方式。
不過，由于本機文件特征比較明顯，它的同目錄文件夾下會帶有npf.sys驅動，因而是個比較明顯的特征。
最后，該DDoS工具傳播范圍比較大，當發(fā)現(xiàn)機器上有異常流量的時候，可以直接檢查下自己服務器上面是否存在此惡意工具文件。
相關文章
- DDoS攻擊手段是在傳統(tǒng)的DoS攻擊基礎之上產(chǎn)生的一類攻擊方式。單一的DoS攻擊一般是采用一對一方式的，當被攻擊目標CPU速度低、內存小或者網(wǎng)絡帶寬小等等各項性能指標不高,2012-11-01
- 不知道身為網(wǎng)絡管理員的你是否遇到過服務器因為拒絕服務攻擊都癱瘓的情況呢？就網(wǎng)絡安全而言目前最讓人擔心和害怕的入侵攻擊就要算是拒絕服務攻擊了。和傳統(tǒng)的攻擊不同，采2015-09-25
- 這是一個基于多種抓包引擎（NetFlow, IPFIX, sFLOW, netmap, PF_RING, PCAP）的DoS/DDoS攻擊高效分析工具，可以探測和分析網(wǎng)絡中的異常流量情況，同時可以通過外部腳本通知2015-05-14
- 這篇文章主要為大家詳細剖析了DDoS攻擊原理，更全面的了解DDoS攻擊，做好防御DDoS攻擊的準備工作，感興趣的小伙伴們可以參考一下2016-01-20
- 本文為大家分享管理員必讀的防御DDOS攻擊終極指南，包括了為什么要DDOS攻擊，什么是DDOS攻擊以及怎么防御DDOS攻擊，希望這篇文章能引起大家對DDOS攻擊的研究興趣。2015-10-29
- 流量獲取是DDOS攻擊的最重要一環(huán)，黑客主要通過獲取廠商服務器的上行流量，致使你的服務器、電腦所屬的網(wǎng)絡或者系統(tǒng)資源耗盡而癱瘓，讓你失去目標客戶，借此用來勒索廠商。2016-07-05
- DDOS網(wǎng)絡攻擊是我們最常見的問題了，要防止DDOS網(wǎng)絡攻擊，首先就要了解其攻擊的方式。 1.Synflood:該攻擊以多個隨機的源主機地址向目的主機發(fā)送SYN包，而在收到2008-10-08
- DDoS攻擊的主要手段是通過大于管道處理能力的流量淹沒管道或通過超過處理能力的任務使系統(tǒng)癱瘓，所以理論上只要攻擊者能夠獲得比目標更強大的“動力”，目標是注定會被攻陷2015-10-29
- 縱觀網(wǎng)絡安全攻擊的各種方式方法，其中DDoS類的攻擊會給你的網(wǎng)絡系統(tǒng)造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一個計算機網(wǎng)絡安全技術人員應必修的2015-09-23
新型DDos攻擊：利用LDAP服務器可實現(xiàn)攻擊放大46-55倍
關于DDos攻擊方面的知識，本網(wǎng)站介紹了很多，但是大家知道么，最近Corero網(wǎng)絡安全公司發(fā)現(xiàn)一種新型的DDos攻擊，就是針對其客戶發(fā)起攻擊，一起來看看具體的內容吧2016-11-11