SERVICER — Métodos de ataque
Diecinueve métodos revisados: UDP, TCP, ICMP, GRE y HTTP sin cifrar sobre TCP. Se excluyen controles y solicitudes desactivadas por la condición TLS nativa.
- UDP payload floodVector 0
Envía datagramas UDP repetidos con bytes aleatorios o ceros, normalmente de 512 bytes. No construye un protocolo de aplicación.
- TCP state-seeded floodVector 1
Abre una conexión TCP para obtener su estado y luego envía paquetes IPv4/TCP con carga usando los puertos y secuencias observados. ACK y PSH están activos por defecto.
- TCP configurable flagsVector 2
Envía paquetes IPv4/TCP con opciones MSS, SACK, timestamp y escalado de ventana. Los seis indicadores TCP configurables están desactivados por defecto.
- TCP ACK with payloadVector 3
Envía paquetes IPv4/TCP con ACK activo por defecto y carga generada, normalmente de 512 bytes. Permite configurar indicadores, puertos y secuencias.
- TCP SYN with unsafe payloadVector 4
Intenta enviar paquetes TCP SYN con opciones y carga. Un desbordamiento de búfer en este manejador ARM puede corromper la memoria e impedir el envío.
- UDP random and literal pairVector 5
Envía pares de datagramas UDP: un bloque aleatorio o de ceros y texto literal con secuencias barra-x. No decodifica ese texto como hexadecimal.
- UDP stored template attemptsVector 6
Envía plantillas por UDP, incluidas solicitudes similares a SSDP, DNS, SNMP y LDAP. Los truncamientos y punteros inválidos impiden afirmar que existan intercambios válidos de reflexión.
- UDP random hexadecimal textVector 7
Envía datagramas UDP repetidos con entre 1 y 1.400 caracteres hexadecimales ASCII aleatorios de 0123456789ABCDEF. No construye otro protocolo de aplicación.
- TCP Xmas flagsVector 8
Envía paquetes IPv4/TCP con FIN, PSH y URG activos. La carga opcional contiene bytes aleatorios o ceros.
- TCP tiny random writesVector 9
Abre conexiones TCP y envía repetidamente entre 1 y 5 caracteres imprimibles aleatorios, reconectando tras los fallos. No genera HTTP; un defecto de asignación de memoria puede impedir su ejecución.
- TCP connection holdingVector 10
Abre y mantiene conexiones TCP, comprueba errores y reconecta tras los fallos. No envía cabeceras ni cuerpo HTTP; un defecto de asignación de memoria puede impedir su ejecución.
- TCP connect and closeVector 11
Intenta conectar por TCP repetidamente y cierra inmediatamente cada socket. El tiempo de espera de envío no demuestra una pausa entre intentos.
- UDP RTP-shaped burstsVector 13
Envía ráfagas UDP con cabeceras similares a RTP, secuencias, marcas de tiempo y contenido multimedia sintético. No demuestra voz autenticada de Discord ni negociación SRTP.
- TCP randomized flags and dataVector 14
Envía paquetes IPv4/TCP con indicadores, secuencias, acuses y cargas aleatorios. No construye un protocolo de aplicación XOR.
- ICMP echo with payloadVector 15
Envía solicitudes ICMP Echo IPv4 con identificadores, secuencias incrementales y carga generada. La longitud ICMP por defecto es de 56 bytes, incluida la cabecera.
- GRE carrying IPv4/UDPVector 16
Envía paquetes GRE con cabeceras IPv4/UDP internas y carga aleatoria. El protocolo exterior es GRE aunque el socket se cree con un valor de protocolo TCP.
- GRE carrying Ethernet/IPv4/UDPVector 17
Envía paquetes GRE con cabeceras Ethernet e IPv4/UDP internas y carga aleatoria. Genera direcciones Ethernet aleatorias.
- HTTP GET/POST keep-aliveVector 18
Envía solicitudes HTTP/1.1 GET o POST sin cifrar sobre TCP con Host, User-Agent y keep-alive. Las URL HTTPS o la opción segura distinta de cero no generan tráfico; no implementa TLS.
- UDP paced burstsVector 19
Envía ráfagas cortas UDP con carga aleatoria o ceros y pausas entre ráfagas. Los valores por defecto son tres datagramas y dos milisegundos de pausa.
Últimos 30 días