TCP SYN Flooding sử dụng Metasploit
SYN flooding tận dụng lỗ hổng liên quan đến cách mà hầu hết các server triển khai 3 bước của TCP three-way handshake. Cuộc tấn công này xảy ra khi hacker gửi các gói SYN (yêu cầu) vô hạn đến server. Quá trình truyền các gói như vậy nhanh hơn hệ thống có thể xử lý. Bình thường, kết nối được thiết lập với TCP three-way handshake và server theo dõi các kết nối trong hàng đợi, đợi các gói ACK phản hồi.
Các bạn có thể tìm đọc thêm các bài viết khác trong chuyên mục CEH Tiếng Việt.
Metasploit là một nền tảng kiểm thử xâm nhập cho phép người dùng tìm kiếm, khai thác và xác minh các lỗ hổng. Ngoài ra, nó cung cấp cơ sở hạ tầng, nội dung và công cụ để kiểm thử xâm nhập và kiểm tra bảo mật toàn diện. Metasploit Framework có nhiều tập lệnh module phụ trợ có thể được dùng để tấn công DoS.
Mình có 3 máy như hình vẽ. Ở đây mình sẽ sử dụng Kali Linux (192.168.31.146) để tấn công máy Windows 7 (192.168.31.141) nhưng giả mạo là IP của máy Linux (192.168.31.145) tấn công.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 1](https://sinhviencntt.net/wp-content/uploads/2023/07/image-102-1024x498.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 2")
Trên máy Kali Linux, kiểm tra xem máy Windows 7 có những port nào đang mở bằng công cụ nmap:
nmap 192.168.36.131Ở đây ta thấy có 3 port 145, 139, 445 đang mở.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 3](https://sinhviencntt.net/wp-content/uploads/2023/07/image-103.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 4")
Trên máy Windows 7 bật Wireshark để giám sát lưu lượng mạng.
Trên máy Kali Linux, khởi động Metasploit bằng lệnh msfconsole:
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 5](https://sinhviencntt.net/wp-content/uploads/2023/07/image-104.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 6")
Tiếp theo ta tìm kiếm các module liên quan đến SYN Flood attack trong Metasploit Framework bằng câu lệnh search synflood.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 7](https://sinhviencntt.net/wp-content/uploads/2023/07/image-105.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 8")
Ta tìm thấy module tên là auxiliary/dos/tcp/synflood. Để sử dụng module này, gõ lệnh use auxiliary/dos/tcp/synflood. Sau đó gõ lệnh show options để xem các tham số cần thiết của module:
Mình nhập các tham số:
- RHOSTS: IP của máy mục tiêu cần tấn công
- RPORT: port của máy mục tiêu, ở đây mình chọn 139 là 1 port đang mở trên máy Windows 7
- SHOST: đây là IP cần giả mạo, mình sẽ giả mạo thành IP của máy Linux (192.168.36.145)
Gõ lệnh như sau:
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 10](https://sinhviencntt.net/wp-content/uploads/2023/07/image-107.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 11")
Khi gõ exploit, công cụ sẽ tiến hành tấn công SYN Flooding vào IP đích. Tại máy Windows 7, mình thấy nhận được hàng chục nghìn gói tin đến từ IP 192.168.36.145. Do đó ta đã giả mạo thành công.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 12](https://sinhviencntt.net/wp-content/uploads/2023/07/image-108.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 13")
Quan sát rằng máy mục tiêu (Windows 7) đã bị chậm đáng kể, cho thấy tấn công DoS đang diễn ra trên máy. Nếu cuộc tấn công tiếp tục trong một thời gian, tài nguyên của máy sẽ dần được tiêu hao hoàn toàn, dẫn đến máy không còn phản hồi được.
DoS sử dụng Hping3
hping3 là một công cụ tạo và quét gói tin dòng lệnh dành cho giao thức TCP/IP, cho phép gửi các yêu cầu ICMP echo và hỗ trợ các giao thức TCP, UDP, ICMP và raw-IP. Nó có thể kiểm tra an ninh mạng, kiểm tra tường lửa, MTU, traceroute, nhận dạng hệ điều hành từ xa, đoán thời gian hoạt động từ xa, kiểm tra TCP/IP stack và các chức năng khác.
Ở đây, chúng ta sẽ sử dụng công cụ hping3 để thực hiện tấn công DoS như SYN flooding, tấn công Ping of Death (PoD) và tấn công tầng ứng dụng UDP flood trên một máy mục tiêu.
SYN Flooding
Tương tự như bên trên, mình sẽ dùng máy Kali Linux để tấn công máy Windows 7.
Trên Windows 7, chuẩn bị sẵn Wireshark để bắt gói tin. Tại máy Kali Linux, sử dụng lệnh sau để tấn công SYN Flooding:
hping3 -S <Target IP Address> -a <Spoofable IP Address> -p <port> --floodVới các tùy chọn:
-S: gói SYN-a: IP giả mạo-p: chỉ định số port tấn công--flood: gửi một lượng lớn gói tin
Ở đây IP đích là 192.168.36.141, IP giả mạo là 192.168.36.145 và port đích là port 139.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 14](https://sinhviencntt.net/wp-content/uploads/2023/07/image-109.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 15")
Sau khi bị tấn công, máy Windows 7 bị chậm (lag) do xử lý không kịp. Tốc độ gửi gói tin của hping3 nhanh hơn Metasploit Framework. Kết quả gói tin bắt được, ta thấy source IP là IP giả mạo 192.168.36.145.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 16](https://sinhviencntt.net/wp-content/uploads/2023/07/image-110-1024x747.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 17")
Quan sát giao diện đồ họa của các gói tin đã bắt được. Nhấp vào mục Statistics trên thanh menu, sau đó chọn I/O Graph từ danh sách thả xuống.
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 18](https://sinhviencntt.net/wp-content/uploads/2023/07/image-111.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 19")
Ping-of-Death
Tiếp theo, tương tự dùng lệnh sau để tấn công Ping-of-Death:
hping3 -d 65538 -S -p <port> --flood <Target IP Address>Với -d chỉ định data size. Kết quả trên Kali Linux:
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 20](https://sinhviencntt.net/wp-content/uploads/2023/07/image-112.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 21")
Trên Wireshark:
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 22](https://sinhviencntt.net/wp-content/uploads/2023/07/image-113-1024x746.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 23")
Trong tấn công PoD, hacker cố gắng làm cho hệ thống hoặc dịch vụ mục tiêu bị sập, đóng băng hoặc mất ổn định bằng cách gửi các gói tin không đúng cấu trúc hoặc quá lớn bằng cách sử dụng lệnh ping đơn giản.
Lưu ý: Ví dụ, hacker gửi một gói tin có kích thước là 65.538 bytes tới web server mục tiêu. Kích thước gói tin này vượt quá giới hạn kích thước quy định bởi RFC 791 IP, là 65.535 byte. Quá trình tái lắp gói tin trên server nhận có thể gây sự cố hệ thống.
hping3 gửi các gói tin số lượng lớn liên tục đến máy mục tiêu, gây quá tải tài nguyên trên máy đó.
UDP Flooding
Sử dụng câu lệnh sau với option -2 chỉ định mode UDP.
hping3 -2 -p <port> --flood <Target IP Address>Kết quả như sau:
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 24](https://sinhviencntt.net/wp-content/uploads/2023/07/image-114.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 25")
Trên Wireshark:
![[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 26](https://sinhviencntt.net/wp-content/uploads/2023/07/image-115-1024x746.png "[CEH] Module 10 - Phần 5: Thực hành DoS sử dụng Metasploit và Hping3 27")
Ta thấy 1 lượng lớn gói tin UDP đến từ IP 192.168.36.146.
Một số giao thức ứng dụng dựa trên UDP khác mà hacker có thể sử dụng để tấn công mạng mục tiêu bao gồm:
- CharGEN (Port 19)
- SNMPv2 (Port 161)
- QOTD (Port 17)
- RPC (Port 135)
- SSDP (Cổng 1900)
- CLDAP (Port 389)
- TFTP (Port 69)
- NetBIOS (Port 137, 138, 139)
- NTP (Port 123)
- Quake Network Protocol (Port 26000)
- VoIP (Port 5060)
![[CEH] Module 11 – Phần 1: Session Hijacking là gì?](https://sinhviencntt.net/wp-content/uploads/2023/07/m11-p1-350x250.png "[CEH] Module 11 - Phần 1: Session Hijacking là gì? 29")
![[CEH] Module 10 – Phần 4: Các giải pháp chống lại DDoS](https://sinhviencntt.net/wp-content/uploads/2025/01/m10-p4-350x250.png "[CEH] Module 10 - Phần 4: Các giải pháp chống lại DDoS 30")
![[CEH] Module 10 – Phần 3: Một số kiểu tấn công từ chối dịch vụ (tiếp theo)](https://sinhviencntt.net/wp-content/uploads/2025/01/m10-p2-350x250.png "[CEH] Module 10 - Phần 3: Một số kiểu tấn công từ chối dịch vụ (tiếp theo) 31")
![[CEH] Module 10 – Phần 2: Một số kiểu tấn công từ chối dịch vụ DoS/DDoS](https://sinhviencntt.net/wp-content/uploads/2024/09/m10-p2-350x250.png "[CEH] Module 10 – Phần 2: Một số kiểu tấn công từ chối dịch vụ DoS/DDoS 32")
![[CEH] Module 10 – Phần 1: Tấn công từ chối dịch vụ là gì?](https://sinhviencntt.net/wp-content/uploads/2024/08/m10-p1-350x250.png "[CEH] Module 10 - Phần 1: Tấn công từ chối dịch vụ là gì? 33")
![[CEH] Module 11 – Phần 1: Session Hijacking là gì?](https://sinhviencntt.net/wp-content/uploads/2023/07/m11-p1-75x75.png "[CEH] Module 11 - Phần 1: Session Hijacking là gì? 34")
