[<--] Indice [-->]

From Claudio <vecna@s0ftpj.org>
Date Fri, 22 Dec 2006 09:47:19 +0100
Subject Re: [HACKMEETING]domanda raw socket 

andrea grt ha scritto:
> cia a tutti,
> volevo chiedere un aiuto,voglio scrivere un client che attraverso un raw
> socket saturi la coda di connessioni tcp possibili di un server
> iniziando il 3way ma senza finirlo
detto cosi', sembra un attacco gia' protetto:
http://en.wikipedia.org/wiki/SYN_cookie
http://cr.yp.to/syncookies.html

se vuoi scriverti un syn flooder, prendere codici altrui come esempio e' 
una buona partenza synk4, che e' davvero vecchio, lo usai anch'io per 
imparare (e per lo piu' mi confuse le idee):
http://www.niksula.hut.fi/~dforsber/synflood/programs/synk4.c

se vuoi riempire una connection table dovresti quindi completare il 3way 
handshake, qualche termine che al tempo intendeva questo attacco era 
"port fucking" e sembra ormai in disuso.

ma nel 2001 usci' naptha, in quanto versione evoluta del port fucking, 
che riempila la connection table della vittima senza riempire quella del 
client :)

che non ho trovato, in conpenso c'e' una sua inelegante imitazione qui:
http://www.genhex.org/releases/sinn.c


> grazie mille se riuscite a darmi risposta altrimenti cercherņ tra le 
> miriadi
> d'info che google vomita ciaa
http://douweosinga.com/projects/googlehacks




_______________________________________________
Hackmeeting mailing list
Hackmeeting@inventati.org
https://www5.autistici.org/mailman/listinfo/hackmeeting
[<--] Indice [-->]