用Metasploit体验memcached反射放大攻击

Posted 2021-05-02 云计算和网络安全技术实践

安全圈最近比较轰动的事件，github遭遇memcached反射放大攻击，号称史上最大，带宽1.3T，本周末用Metasploit体验了一下，

去https://apt.metasploit.com/下载最新的dailybuild，在ubuntu16.04里安装，

dpkg -i metasploit-framework_4.16.45+20180309114424.git.3.60152e9~1rapid7-1_amd64.deb，

启动，msfconsole，

找到memcached放大攻击扫描模块，

use auxiliary/scanner/memcached/memcached_amp，

set RHOSTS 10.90.3.60，

运行，run，

同时抓包，

能够看到memcache应用承载在udp上，发送报文57字节，返回报文1279字节，整体放大22倍多，其实从应用层来说，将近放大了100倍，感兴趣的可以往前翻看我之前写的dns反射放大攻击实践，就知道这个memcached反射放大的威力有多大了。