Hvordan fungerer ping? - DoS angrep, nettverk

Er en venn av meg som spiller en del CS

Er på land er nå, så skulle gjerne ha tulla litt med han.

Jeg har sett litt på forumet, at å pinge han i loop vil gi han en ekstrem høy ping.

Hvordan funker denne kommandoen?

loop
ping \\Nettverksnavn
goto loop

Og lagre som .bat?

Takker for all hjelp

Vet det er mange andre tråder om dette også, men mange av dem er veldig utdaterte og ingen vits i å ta opp igjen.
Men uansett. Her it goes:

Vet dere om noe mer tull jeg kan gjøre med han/dem?

Hels uten at jeg trenger fysisk tilgang til pcen, men dette er mulig så kom med alle idér

Den kjører WinXP og jeg kjører WinVis.

Trigonoceps occipita

Den vil sende en pakke på 64b en gang i sekundet herifra og inn i evigheta. 64 byte i sekundet er 64/12500000-del av linken sin kapasitet, så om du framskaffer roughly 200k pcer som gjer det samtidig vil det vere DDoS-angrep.

Forøvrig, kvifor loop? Ping -c <adresse> så gir den seg ikkje etter fire pakker.

I unix har en -f, som betyr å sende pakker så fort som linken takler. Det kan ta ned et WLAN, pga arkitekturen som er i WLAN, men på en kabla ethernetforbindelse er det maksimalt et irritasjonsmoment.

AtXbYeA

Tom for megabytes

23.265 6.757

Sitat av PureOwnage

Jeg har sett litt på forumet, at å pinge han i loop vil gi han en ekstrem høy ping.

Vis hele sitatet...

Dette fungerte bra når folk brukte modem, ikke på linjer større enn 64Kbit

loop
ping \\Nettverksnavn
goto loop

Og lagre som .bat?

Vis hele sitatet...

Hvorfor gjøre det vanskelig ?

ping ipadresse -t -l 65500

Dog ikke brukbart for noe
[/quote]

Valgfri brukertittel

Trådstarter

Så.. Utenom å ødelegge nettverket for alle andre. Noen som vet om hva som høyner pingen til en spesiell pc i nettverket?

Uten noe triksing med router, hub eller noe. Bare fucke opp pingen hans fra min pc.

Trigonoceps occipita

Dra ut kabelen. Eventuelt sende store mengder trafikk, gjerne via UDP siden det er rimelig vanskelig å få vekk.

AtXbYeA

Tom for megabytes

23.265 6.757

Dersom dere ikke er på samme lan engang, Ingenting, dersom dere er på samme lan finnes det visse verktøy som kan ødelegge nettverket (fysisk lookback f.eks).

Ellers, fint lite for å affektere èn PC.

Gisse

Lazywriter

954 185

Det som pleier å bli veldig dårlig likt når jeg er på LAN er om noen laster ned. Alle sin ping blir høy og han som laster ned blir peppret og blir truet med å miste internettet fra switchen.

Du kan jo som Vidarlo sa, bruke Unix til å ta ned nettverket

Noe som dog kan ødelegge hans FPS (merk kan) er om det er delte mapper på nettverket og du konsekvent legger over veldig masse ( mange store mapper ) eller tar noen store mapper fra han. Filmer, spil, whatever. Husk at det nesten må bli gjort slik at den overfører 4 - 5 mapper på en gang for å få effekt.

m0b

Administrator

5.008 3.420

Tja, dersom du leker litt med ettercap kan du sikkert leke veldig mye med protokollene som CS bruker. Dersom du injecter mye ugyldig data i socketen mellom server og klient antar jeg at du/han vil oppleve meget interessante effekter.

Valgfri brukertittel

Trådstarter

Joda, vi er på samme LAN. Men er 6 andre her også, som jeg ikke skal kødde med :P

men Atx: Forklar. Fysisk loopback?

Skulle gjerne hatt noe simpelt som bare forstyrra han.

m0b:
Har ikke sett på det enda, men det er vel for linux. Men skal se på det! takker for all hjelp hittil

Har jo Linux LiveCD ^^ Selv om jeg ikke skjønner en skit av det.

Dyret

1.917 1.755

På samme fysiske nettverk som andre kan du muligens bruke en god gammeldags SYN flood, om dette ikke er blitt orden på i nyere windows. Finnes sikkert programmer som kan gjøre dette fort om du googler litt, og det pleide å fungere for noen år siden (sist jeg var på LAN).

Fungerer slik at du sender SYN, mottaker svarer SYN-ACK - og du enten aldri svarer ACK (slik at koblingen forblir åpen), eller at du spoofer ip slik at SYN-ACK blir sendt en annen plass. Hvis maskinen reserverer ressurser før ACK vil dette virke, men jeg skal ikke garantere noe.

Vær veldig obs på virus når du søker deg fram etter slike program, om du ikke skriver selv.

Valgfri brukertittel

Trådstarter

Kode

# (c) GPL2 fluxist(at)gmail.com
# Usage; hping3 exec ./synflood.htcl <hostname> <dstport>

if {$argc < 2} {
  puts "Required arguments: hostname dstport"
  exit 1
  }

foreach {hostname port} $argv break
set srcport 14000
set target [hping resolve $hostname]
set myaddr [hping outifa $target]

puts "Synflooding $target..."

while {1} {
  hping send "ip(saddr=$myaddr,daddr=$target)+tcp(sport=$srcport,dport=$port,flags=s)"
  }

Det er hva jeg fant.
jeg vet at dette skal lagres om en .htcl fil, men ikke noe mer. Jeg er helt blank på dette! Har lest på wikien der jeg fant kilden, men det sa de ikke stort.

Her er info om han jeg skal tulle med:
\\syntex
fe80::b834:a866:1de4:d18a%8
Det over er ipen hans, som jeg fikk ved å pinge xD

AtXbYeA

Tom for megabytes

23.265 6.757

ipv6 faktisk ? omg skillz

Men siden han kjører windows xp tviler jeg sterkt på at han har implementert ipv6 støtte på sin maskin.

Valgfri brukertittel

Trådstarter

Joda. Han her har WinVis. Så han har det samme som meg

Det funka ikke å pinge de andre -_-

klovnen_

570 3

Du kan jo alltids prøve Jolt2.

Sist endret av klovnen_; 10. august 2007 kl. 21:21.

Trigonoceps occipita

Sitat av klovnen_

Du kan jo alltids prøve Jolt2.

Vis hele sitatet...

* Date: 23-May-00
Ting frå Mai 2000 bruker sjelden å funke. Stortsett er MS rimelig gode på å patche.

Beste tipset er å lese Full Disclosure-mailinglista, og snappe opp DoS-angrep mot vista der. Det kjem frå tid til annan, og eg har m.a sett eit hol i ati-driveren som er ganske nasty. En del der kjem med PoC-kode, en del må du kode sjølv. Som regel er beskrivelsen såpass god at det er rimelig kjapt.

Og nei, eg har ingen intensjoner om å poste url til FD. Greier ikkje folk å finne den, så har dei heller ikkje godt av å lese den!

Restyle

exquisite

4.700 1.391

Gå inn på youtube etc, og åpne opp 5-6 vinduer og la dem upploade seg? ;D

Trigonoceps occipita