TouDoum DDoS Exploit

TouDoum-DDoS-악용

netbytes 조직으로 이전 및 이름 변경

부인 성명

• 애플리케이션은 현재 플러그인 시스템으로 완전히 재설계되어 스캔 결과를 저장하고 있습니다.

• 문서가 최신이 아닙니다.

• 이 지점을 사용하는 데 따른 위험은 사용자 본인의 책임입니다

• 자세한 내용은 여기

이전 문서

이 스크립트는 IP를 스캔하거나 shodan에서 이를 검색한 다음 취약점을 스캔하고 이를 사용하여 대규모 DDoS 공격을 수행할 수 있습니다. 이 스크립트는 다음의 증폭 기술을 사용합니다.

• 멤캐시드 POC
• NTP POC
• DNS POC

나는 이 도구의 사용으로 인해 발생한 손해나 범죄에 대해 책임을 지지 않습니다.

설치

기억하다

이 스크립트를 루트 권한으로 실행하고 공격(스포핑)을 위해 공용 IP가 있는 시스템에서 이 도구를 실행해야 합니다.

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

사용

이 도구를 사용하는 방법에는 두 가지가 있습니다.

검사 및 공격을 위한 옵션 1 CLI

스캐너가 더 빠른 스캔을 위해 코어에서만 작동한다는 단점은 옵션 2를 사용하는 것입니다.

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

옵션 2 도커

보다 효율적인 스캔을 위해 이 저장소의 루트에 있는 Compose Docker를 사용할 수 있습니다. docker-compose.yml에서 var 환경을 편집하고, 빌드하고, compose를 실행합니다.

docker-compose build
docker-compose up # add -d for run this compose in background

효율성을 높이기 위해 클라이언트를 확장할 수 있습니다.

docker-compose --scale client=X # X is number of client for scan you want to run

하나의 웹 UI를 사용하여 http://:8081에서 이 스캔의 모든 데이터를 표시할 수 있습니다.

특징

• cli 또는 docker 스택을 사용하여 IP 범위 스캔
• shodan.io에서 IP 가져오기(cli만 해당)
• 파일에서 IP 가져오기(한 줄에 하나의 IP, cli만)
• UDP 프로토콜을 사용하여 서비스 유형(memcache, ntp, dns)별로 검색
• 이전에 스캔한 다중 스레드 및 다중 서비스 유형으로 공격(cli만 해당)

향후 업데이트

• shodan.io에서 IP를 얻기 위한 재작성 기능
• 플라스크를 사용하여 REST API 구축
• mongodb의 완전한 구현
• 더 많은 스캐너 기능을 추가하기 위한 플러그인 시스템
• 스토리지 IP 시스템용 드라이브 추가(mongo, .json 파일)

개발자를 위한 크레딧

• DNS UDP 포트 검사기