[Scapy] Scapy 모듈(DOS[UDP Flooding])

UDP Flooding : UDP 프로토콜을 이용한 공격의 일종으로 대량의 UDP 패킷을 피해자에게 보내 네트워크 자원을 소모시켜 시스템을 마비시키는 공격이다.

 

[실습 환경]

공격자 : 우분투(랜덤 IP)

피해자 : XP(172.30.1.7)

 

[tool]

hping3 [172.30.1.7] [--rand-source] [-2] [-p 80] [--flood]

hping3 [목적지 주소] [출발지 랜덤 IP] [2(udp) [포트 80번호] [최대 속도]

 

가장 빠른 속도로 출발지 주소는 랜덤 IP이다. UDP프로토콜을 사용하며 80포트로 도착하는데 대량의 패킷을 보낸다.

좀 더 강하게 주고 싶으면 데이터를 추가하는 방법도 있다.

 

[scapy를 이용한 코드]

코드는 간단하다. IP(), UDP() 프로토콜을 이용했으며 공격자 IP를 랜덤으로 했다.