TouDoum DDoS Exploit

TouDoum-DDoS-Eksploitasi

Bermigrasi dan berganti nama menjadi organisasi netbytes

PENAFIAN

• Aplikasi saat ini sedang didesain ulang sepenuhnya dengan sistem plug-in, menyimpan hasil pemindaian

• Dokumentasinya tidak mutakhir

• Gunakan cabang ini dengan risiko Anda sendiri

• Informasi lebih lanjut Disini

Dokumen LAMA

Skrip ini dapat memindai ip atau mengambilnya dari shodan dan kemudian memindai kerentanannya dan menggunakannya untuk melakukan serangan ddos ​​besar. Skrip ini menggunakan teknologi amplifikasi:

• memcache POC
• ntp POC
• dns POC

Saya TIDAK bertanggung jawab atas kerusakan yang disebabkan atau kejahatan yang dilakukan oleh penggunaan alat ini.

Instalasi

Ingat

Anda perlu menjalankan skrip ini dengan hak akses root dan menjalankan alat ini pada mesin dengan ip publik untuk serangan (spoffing)

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

Menggunakan

Ada dua cara untuk menggunakan alat ini

Opsi Satu CLI untuk pemindaian dan serangan

Kekurangannya pemindai hanya bekerja dengan inti untuk pemindaian lebih cepat gunakan opsi 2

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

Opsi dua Docker

Untuk pemindaian yang lebih efisien, Anda dapat menggunakan buruh pelabuhan penulisan di root repo ini. Edit lingkungan var di docker-compose.yml, buat, dan jalankan penulisan

docker-compose build
docker-compose up # add -d for run this compose in background

Anda dapat menskalakan klien agar lebih efisien

docker-compose --scale client=X # X is number of client for scan you want to run

Satu ui web tersedia untuk menampilkan semua data dari pemindaian ini di http://:8081

Fitur

• memindai rentang ip dengan cli atau docker stack
• dapatkan ip dari shodan.io (hanya cli)
• impor ip dari file (satu ip per baris dan hanya cli)
• memindai berdasarkan jenis layanan (memcache, ntp, dns) dengan protokol udp
• serangan dengan multi thread dan beberapa jenis layanan dipindai sebelumnya (hanya cli)

Pembaruan di masa mendatang

• fungsi penulisan ulang untuk mendapatkan ip di shodan.io
• membangun REST API dengan labu
• implementasi penuh mongodb
• sistem plugin untuk menambahkan lebih banyak fungsi pemindai
• tambahkan drive untuk sistem ip penyimpanan (mongo, file .json)

Penghargaan untuk pengembang

• Pemeriksa port Dns UDP