TouDoum DDoS Exploit

TouDoum-DDoS-เอาเปรียบ

ย้ายและเปลี่ยนชื่อเป็นองค์กร netbytes

การปฏิเสธความรับผิด

• ขณะนี้แอปพลิเคชันได้รับการออกแบบใหม่ทั้งหมดพร้อมระบบปลั๊กอิน ซึ่งช่วยประหยัดผลการสแกน

• เอกสารไม่เป็นปัจจุบัน

• ใช้สาขานี้ด้วยความเสี่ยงของคุณเอง

• ข้อมูลเพิ่มเติม ที่นี่

เอกสารเก่า

สคริปต์นี้สามารถสแกน ip หรือดึงข้อมูลจาก shodan จากนั้นสแกนหาช่องโหว่และใช้เพื่อทำการโจมตี ddos ​​ขนาดใหญ่ สคริปต์นี้ใช้เทคโนโลยีการขยายเสียงของ:

• POC ที่เก็บไว้
• เอ็นทีพี พีโอซี
• DNS POC

ฉันไม่รับผิดชอบต่อความเสียหายที่เกิดขึ้นหรืออาชญากรรมที่กระทำโดยการใช้เครื่องมือนี้

การติดตั้ง

จดจำ

คุณต้องเรียกใช้สคริปต์นี้ด้วยสิทธิ์รูทและเรียกใช้เครื่องมือนี้บนเครื่องที่มี IP สาธารณะเพื่อการโจมตี (การปลอมแปลง)

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

โดยใช้

มีสองวิธีในการใช้เครื่องมือนี้

ตัวเลือกที่หนึ่ง CLI สำหรับการสแกนและการโจมตี

ข้อเสียที่เครื่องสแกนใช้งานได้กับแกนหลักเท่านั้นเพื่อให้สแกนได้เร็วขึ้น ตัวเลือกที่ 2

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

ตัวเลือกที่สอง นักเทียบท่า

เพื่อให้การสแกนมีประสิทธิภาพมากขึ้น คุณสามารถใช้นักเทียบท่าเขียนที่รากของ repo นี้ แก้ไขสภาพแวดล้อม var ใน docker-compose.yml สร้าง และรันการเขียน

docker-compose build
docker-compose up # add -d for run this compose in background

คุณสามารถปรับขนาดไคลเอนต์ให้มีประสิทธิภาพมากขึ้นได้

docker-compose --scale client=X # X is number of client for scan you want to run

มี UI เว็บเดียวสำหรับแสดงข้อมูลทั้งหมดจากการสแกนนี้บน http://:8081

คุณสมบัติ

• สแกนช่วงของ ip ด้วย cli หรือ docker stack
• รับ ip จาก shodan.io (เฉพาะ cli)
• นำเข้า ip จากไฟล์ (หนึ่ง ip ต่อบรรทัดและเฉพาะ cli)
• สแกนตามประเภทบริการ (memcache, ntp, dns) ด้วยโปรโตคอล udp
• โจมตีด้วยมัลติเธรดและบริการหลายประเภทที่สแกนมาก่อน (เฉพาะ cli)

การปรับปรุงในอนาคต

• เขียนฟังก์ชั่นใหม่เพื่อรับ ip บน shodan.io
• สร้าง REST API ด้วยขวด
• การใช้งาน mongodb อย่างเต็มรูปแบบ
• ระบบปลั๊กอินเพื่อเพิ่มฟังก์ชั่นสแกนเนอร์เพิ่มเติม
• เพิ่มไดรฟ์สำหรับระบบ ip ที่เก็บข้อมูล (ไฟล์ mongo, .json)

เครดิตสำหรับผู้พัฒนา

• ตัวตรวจสอบพอร์ต DNS UDP