江苏龙网

  1. 主页 > 生活百科 > >

SNMP放大攻击

SNMP

SNMP

  • 简单的网络管理协议
    • Simple.NETwork Management Protocol
    • 服务端口 UDP 161 / 162
    • 管理信息数据库（MIB）是一个信息存储库，包含管理代理中的有关配置和性能的数据，按照不同分类，包含分属不同组的多个数据对象
    • 每一个节点都有一个对象标识符（OID）的唯一的标识
    • IETF定义标准的MIB库 / 厂家自定义MIB库
 
  • 攻击原理
    • 请求流量小，查询结果返回流量大
    • 结合伪造源地址实现攻击
 
演示：
  • 安装SNMP服务
    • 定义community

SNMP放大攻击

文章插图
 
定义IP头：
SNMP放大攻击

文章插图
定义UDP
SNMP放大攻击

文章插图
 
SNMP只需要更改团体名即可
SNMP放大攻击

文章插图
 
定义SNMPbulk，修改下面两个，看第一张图片修改即可，100的意思就是这个包重复100遍
SNMP放大攻击

文章插图
 
组合到一起
SNMP放大攻击

文章插图
 
然后用sr1发送即可

【SNMP放大攻击】


    推荐阅读


    上一篇：Linux 常见异常分析，请收好这份排查指南

    下一篇：Linux后渗透常见后门驻留方式分析