自己写的多线程synflood工具,大家测试一下速度.

platinum

原帖由 lovesaka 于 2007-1-21 22:21 发表于 19楼  

多谢谢版主提醒早认识这个错误
不然我的想法还在arp欺骗的那段上还是自己技术不精来丢人了^_^

没关系啊，大家都是在互相探讨中不断提高的
另外，如果是同一个 LAN 里面的带宽饱和攻击的话，用你的修改 src MAC 的方法发垃圾包填满网络倒是不错哦

ssffzz1

添满网络需要很大的带宽啊．估计单台机器很难实现．但大量的虚假ＩＰ和ＭＡＣ也许会填满交换机的地址表的．

lovesaka

原帖由 ssffzz1 于 2007-1-21 22:33 发表于 20楼  
谢谢各位的提醒，

１　　我没有设置线程脱离．但我不知道这样设置能不能提高速度，个人感觉和运行速度没关系．我会再次验证的．
２　　没有修改ＭＡＣ的确是个问题，如果目标ＭＡＣ是正确的（譬如是网关的） ...

的确libnet不适合做这他附加的东西太多了而且很费时
我的意思并不是说设置线程脱离那改改就能提速不过至少减少很多不需要扏行的代码
关建就在线程函数那优化就行了就像刚才说的
创建一个线程池给固定的代码先初始化然后在一个循环里修改那些不固定的成员修改后直接发送
而且代码量可能是你的几分之一

ssffzz1

先谢谢了，终于明白意思了．应该说是一个绝好的办法．按照你的说法，至少可以节省Ｎ多内存．但感觉每个线程都各自修改一些特定的值并计算checksum也很耗费ＣＰＵ资源．我的做法是主线程每隔一段时间来修改数据包池中的一些关键值．而其他线程只负责发数据包．
线程的回收部分的确可以不做．

ssffzz1

刚才找到了不用LIBNET写2层数据的方法,原来好简单,程序正在改写中,估计很快就出来了,可以实现源MAC伪装的.

sisi8408

pktgen不是内核里实现的多线程法宝工具？
pktgen不会MAC伪装，没有详细的统计结果？

ssffzz1

原帖由 sisi8408 于 2007-1-22 16:10 发表于 26楼  
pktgen不是内核里实现的多线程法宝工具？
pktgen不会MAC伪装，没有详细的统计结果？

这个pktgen是啥意思啊.

sisi8408

这个pktgen是啥意思啊  // linux-2.6.18.x/net/core/pktgen.c by RO, say read only,hehe

俺加上了TCP支持，见本版。

[ 本帖最后由 sisi8408 于 2007-1-22 16:50 编辑 ]

ipaddr

都是大牛呀.

ttphc

在linux redhat AS4下测试了下，发现启线程比较慢，建议给些简单的运行提示，效果还可以！