Sahte IP Paketleri Oluşturma (IP Spoofing)

IP Spoofing Şeması

Amaç:IP adresimizi gizlemek.

Kullanılan Araçlar:

• Hping3
• Tcpdump

1.Adım:Hping kullanarak belli bir IP adresinden SYN Flood Saldırısı (SYN bayraklı TCP paketleri gönderme) yapalım.

 10 adet paket gönderildi ancak hiçbir paket alınmadı.Gelen cevaplar 6.6.6.6 IP'sine gittiği için alınan paket sayımız 0.

Bu sırada tcpdump çıktımıza bakalım.

  Burada görüldüğü gibi 6.6.6.6 IP adresi üzerinden google.com sunucusuna SYN bayraklı TCP paketleri gönderdik ancak cevaplar 6.6.6.6 IP adresine gönderildiği için bize gelen paket görünmüyor.Paketleri sadece yolluyoruz, almıyoruz.

---------------------------------------------------------------------

2.Adım:1. adımda kullanılan --spoof parametresi yerine -a parametresi kullanarak 10.10.10.10 IP adresinden gönderiyormuş gibi site.com sunucusuna SYN Flood saldırısı yapalım.

  6.6.6.6 IP adresini kullanarak 51 adet  SYN paketi site.com sunucusuna gönderildi.

Tcpdump çıktımıza bakalım.

  Burada ise bizden çıkan paketler 6.6.6.6 IP adresinden gönderiliyormuş gibi site.com sunucularına gönderiliyor.Ve gelen paketler 6.6.6.6 adresine gittiği için tcpdump çıktımızda da görülüyor.