利用Kali进行简单的 SYN FLOOD 攻击测试

本文实验旨在简单介绍下使用kali的自带工具hping3进行SYN FLOOD（属于典型的DOS/DDOS攻击）测试攻击，实验环境均在VMware虚拟机内，并无涉及真实IP地址。若因传播或利用本文所提供的信息而造成任何直接或间接的后果，均由使用者本人负责，作者不为此承担任何责任！

打开Kali虚拟机后，进入管理员（root）权限，然后输入ifconfig指令，查看当前kali的IP地址，与目标靶机处于同一个网段，靶机是win10系统，而且与靶机间可以ping通（正常情况下会因win10防火墙会禁止ICMP回显而ping不同，所以这里靶机是关闭防火墙的）。

下面开始：

在kali终端用 nmap 工具扫描目标的IP地址端口，指令如下：

nmap -sS IP地址

如上图所示，扫描完成后，目标IP地址只开放了一个端口。

之后，使用kali自带的工具 hping3 对目标IP地址实行测试攻击（SYN FLOOD），指令如下：

hping3 -c 10000 -d 120 -S -w 64 -p 目标端口 --flood --rand-source 目标IP地址

以上参数选项，如下所示：

靶机被攻击后（来自kali的DOS/DDOS攻击），短时间内CPU的利用率迅速升高，如下图所示：

如果增加参数 -c 的数目（增加发送数据包的数量），就可以进行更大规模的攻击：

hping3 -c 999999999 -d 120 -S -w 64 -p 目标端口 --flood --rand-source 目标IP地址

遭受攻击后的目标，处理器压力增加，网速缓慢或者网络产生故障，无法正常上网：

本文介绍了如何利用 kali 进行简单的 SYN FLOOD 攻击测试，仅作为技术和心得体会的分享，请勿用于非法途径。