[Scapy] Scapy 모듈(DOS[land attack)

land attack - 공격자가 피해자 IP를 출발지와 목적지로 변조하여 피해자 시스템의 자원을 소모시키는 공격이다.

 

[실습 환경]

공격자 : 우분투

피해자 : XP(172.30.1.70

 

[tool]

hping [172.30.1.7] [-a 172.30.1.7] --flood --icmp

hping [목적지 주소] [출발지 IP 변경] [최고 속도] [프로토콜]

 

출발지와 목적지 IP 주소가 동일하다는 특징이 있어 Conversations을 보면 IP 주소 간에 통신 여부를 체크할 수 있다.

[scpay를 이용한 코드]

land 함수의 attack 변수를 보면 src(출발지), dst(목적지) 주소가 같다는 것을 볼 수 있다.

 

툴보다 성능은 떨어지나 출발지와 목적지 주소에서 통신하는 것을 볼 수 있다.