TouDoum DDoS Exploit

TouDoum-DDoS-Exploit

Migrado y renombrado a la organización netbytes.

DESCARGO DE RESPONSABILIDAD

• Actualmente, la aplicación se está rediseñando por completo con un sistema de complementos que guardan los resultados del análisis.

• La documentación no está actualizada.

• Utilice esta sucursal bajo su propia responsabilidad.

• Más información aquí

Documentos ANTIGUOS

Este script puede escanear direcciones IP o recuperarlas de shodan y luego escanearlas en busca de vulnerabilidades y utilizarlas para llevar a cabo grandes ataques DDOS. Este script utiliza las tecnologías de amplificación de:

• POC almacenado en caché
• ntp POC
• DNS POC

NO soy responsable de los daños causados ​​o delitos cometidos por el uso de esta herramienta.

Instalación

Recordar

Debe ejecutar este script con privilegios de root y ejecutar esta herramienta en una máquina con IP pública para realizar ataques (falsificación).

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

Usando

Hay dos formas de utilizar esta herramienta.

Opción uno CLI para escaneo y ataque

La desventaja de que el escáner solo funciona con un núcleo para un escaneo más rápido use la opción 2

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

Opción dos Docker

Para un análisis más eficiente, puede utilizar la ventana acoplable de redacción en la raíz de este repositorio. Edite entornos var en docker-compose.yml, cree y ejecute compose

docker-compose build
docker-compose up # add -d for run this compose in background

Puede escalar el cliente para obtener más eficiencia

docker-compose --scale client=X # X is number of client for scan you want to run

Hay una interfaz de usuario web disponible para mostrar todos los datos de este escaneo en http://:8081

Características

• escanear rango de ip con cli o docker stack
• obtener ip de shodan.io (solo cli)
• importar ip desde archivo (una ip por línea y solo cli)
• escanear por tipo de servicio (memcache, ntp, dns) con protocolo udp
• ataque con múltiples subprocesos y múltiples tipos de servicios analizados antes (solo cli)

Actualización futura

• Función de reescritura para obtener IP en shodan.io
• construir una API REST con matraz
• implementación completa de mongodb
• Sistema de complemento para agregar más funciones de escáner
• agregue una unidad para el sistema IP de almacenamiento (mongo, archivo .json)

Crédito para el desarrollador

• Comprobador de puerto DNS UDP