[H] Syn Flood

[hackerking]

Jo Hallo Leute,
Hab eine frage undzwar kann mal jemand erklären wie SuperSyn funktioniert (am besten mit ein paar Codeschnipseln, keine Sourcecodes einfach ganz ganz grobe Sachen)? Habe mir schon die Klasse von tf0x angeguckt, jedoch funktioniert diese bei mir nicht.

[feaRRRR]

syn geht unter win32 nicht mehr

[hackerking]

Es gibt ja aber einiges an Source Code wo es geht (gehen soll..)
Da wird wohl das ACK-Flag mitgesendet (o. ä.)

[ocz]

lol, fuck this.

[hackerking]

Danke schonmal für das ausführliche, habs jetzt verstanden :)
Nur frage ich mich noch:
Wie geht dass, das einige Bot Seller als Funktion (Super)Syn schreiben, wenn es keine Raw-Sockets mehr gibts. Sind alles Ripper, oder was da los?

[ocz]

lol, fuck this.

[heatshock]

Jein..
Ich dächte das ich gelesen hab das es möglich ist bestimmte Treiber auszutauschen so das Raw Sockets wieder funktionieren, doch ob das nun so einfach funktioniert bezweifle ich.

[ocz]

lol, fuck this.

[hackerking]

Wie sieht es eigentlich aus, wenn ich per Socket eine Verbindung herstelle, und dann das OnConnect Event leer lasse?:


Public Sub OnConnect(ar As IAsyncResult)
End SubPS:
Und wie schwächer ist denn ein Angriff, wenn das ACK-Flag mitgesendet wird (z. B. (nur ein Beispiel!) brauche ich für eine Website ohne dass das ACK-Flag verschickt wird 5 Bots um sie down zu kriegen. Wieviele brauch ich dann wenn das ACK-Flag mit verschickt wird?)

[ocz]

lol, fuck this.

[hackerking]

Heißt dass, mit ACK-Flag ist es TCP-Flood oO? (Jetzt davon abgesehen, dass es nur mit ACK-Flag geht..)

[ocz]

lol, fuck this.

[hackerking]

Socket sok = new
Socket(AddressFamily.InterNetwork,System.Net.Socke ts.SocketType.Raw,
ProtocolType.Raw);

hmm, krieg ich es denn damit nicht hin?

C# Raw Sockets (http://www.pcreview.co.uk/forums/thread-1373820.php)

[ocz]

lol, fuck this.

[zin]

Socket sok = new
Socket(AddressFamily.InterNetwork,System.Net.Socke ts.SocketType.Raw,
ProtocolType.Raw);hmm, krieg ich es denn damit nicht hin?

C# Raw Sockets (http://www.pcreview.co.uk/forums/thread-1373820.php)


Du müsstest vorher die Treiber mit deinen (unsignierten) Treibern austauschen. Demnach nein.

[hackerking]

Ok, Danke für die Infos.
Eine Frage hätte ich noch:
Was ist denn die Effektivste Methode die man auch umsetzen kann?
Ich meine, einige Bots greifen ja besser an, als andere. Was verbessert die Stärke eines Angriffes? (Bei einem Bot braucht man 5 Vics, bei einem anderen 40 um die gleiche Seite down zu kriegen.)

[Jaro]

Die Anzahl der Verbindungen machts zum größten Teil aus. Aber wie OpCodez schon richtig sagte geht das bei einem "nicht-echten"-Syn zwangsläufig auch auf die Leistung des einzelnen Zombies, weil die Verbindung ja beiderseitig aufrecht erhalten werden muss.

[Hunter]

.

[ocz]

lol, fuck this.