TouDoum DDoS Exploit

TouDoum-DDoS-Exploit

netbytes 組織に移行および名前変更されました

免責事項

• アプリケーションは現在、スキャン結果を保存するプラグイン システムを使用して完全に再設計されています。

• ドキュメントが最新ではありません

• このブランチは自己責任で使用してください

• 詳細はこちら

古いドキュメント

このスクリプトは、IP をスキャンするか、shodan から IP を取得し、脆弱性をスキャンして、大規模な DDO 攻撃を実行するために使用します。このスクリプトは、次の増幅テクノロジーを使用します。

• memcached POC
• NTP POC
• DNS POC

このツールの使用によって生じた損害や犯罪については、私は責任を負いません。

インストール

覚えて

このスクリプトは root 権限で実行し、攻撃 (なりすまし) のためにパブリック IP を使用してマシン上でこのツールを実行する必要があります。

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

使用する

このツールの使用方法は 2 つあります

スキャンと攻撃のためのオプション 1 CLI

スキャナーがコアでのみ動作するという欠点は、スキャンを高速化するためにオプション 2 を使用することです。

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

オプション 2 の Docker

スキャンをより効率的に行うには、このリポジトリのルートにある作成ドッカーを使用できます。 docker-compose.yml で var 環境を編集し、ビルドして、compose を実行します

docker-compose build
docker-compose up # add -d for run this compose in background

クライアントをスケールして効率を高めることができます

docker-compose --scale client=X # X is number of client for scan you want to run

このスキャンのすべてのデータを表示するには、http://:8081 で 1 つの Web UI を使用できます。

特徴

• cli または docker スタックで IP の範囲をスキャンします
• shodan.io から IP を取得 (cli のみ)
• ファイルから IP をインポートします (1 行に 1 つの IP、CLI のみ)
• udp プロトコルを使用したサービス タイプ (memcache、ntp、dns) によるスキャン
• 以前にスキャンされたマルチスレッドおよび複数のサービスタイプによる攻撃 (cli のみ)

今後のアップデート

• shodan.io の IP を取得するための関数を書き換える
• フラスコでREST APIを構築する
• mongodbの完全実装
• スキャナー機能を追加するためのプラグイン システム
• ストレージ IP システム用のドライブを追加します (mongo、.json ファイル)

開発者の功績

• DNS UDP ポート チェッカー