Hola,

Estoy buscando ideas para montar un pequeño escenario de juguete en el que realizar algún tipo de ataque básico a un host.

Dispongo de un host atacante ( Ubuntu 12.04 con root ) y de una víctima ( Ubuntu 12.04 y root).

En la víctima voy a tener montado un IDS (Snort). Desde el atacante, al menos montaré Nesus.

¿Tenéis alguna sugerencia para un ataque que sea relativamente fácil de replicar? Me valen ejemplos para apache 2.2.22, DHCP, DNS ...


La idea es poder lanzar un ataque, intentar detectarlo con el IDS y analizar el tráfico capturado con wireshark.

He estado probando:

* DirBuster
* amap
* nmap
* dhcpig
* ferret sidehack
* inundator
* inviteFlood
* inguma (de este último no consigo que funcione medianamente).


Desde ya gracias y un saludo.