TouDoum DDoS Exploit

TouDoum-DDoS-漏洞利用

遷移並重新命名為 netbytes 組織

免責聲明

• 該應用程式目前正在完全重新設計，帶有插件系統，可保存掃描結果

• 文件不是最新的

• 使用此分支需要您自擔風險

• 更多資訊在這裡

舊文檔

該腳本可以掃描 ip 或從 shodan 檢索它們，然後掃描它們是否有漏洞並使用它們進行大型 ddos​​ 攻擊。該腳本使用以下放大技術：

• 記憶體快取 POC
• NTP POC
• 網域解析服務

我對使用此工具造成的損害或犯罪不承擔任何責任。

安裝

記住

您需要以 root 權限執行此腳本，並在具有公用 IP 的電腦上執行此工具進行攻擊（欺騙）

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

使用

有兩種方法使用該工具

用於掃描和攻擊的選項一 CLI

缺點是掃描器只能與核心配合使用以實現更快的掃描，請使用選項 2

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

選項二 Docker

為了更有效地掃描，您可以使用此儲存庫根目錄下的 compose docker。編輯 docker-compose.yml 中的 var 環境，建置並執行 compose

docker-compose build
docker-compose up # add -d for run this compose in background

您可以擴展客戶端以提高效率

docker-compose --scale client=X # X is number of client for scan you want to run

一個 Web 使用者介面可用於在 http://:8081 上顯示本次掃描的所有數據

特徵

• 使用 cli 或 docker stack 掃描 IP 範圍
• 從 shodan.io 取得 IP（僅限 cli）
• 從檔案匯入 ip（每行一個 ip，僅 cli）
• 使用 udp 協定按服務類型（memcache、ntp、dns）掃描
• 先前掃描的多執行緒和多服務類型攻擊（僅限 cli）

未來更新

• 重寫 shodan.io 上取得 ip 的函數
• 使用 Flask 建立 REST API
• mongodb的完整實現
• 用於增加更多掃描器功能的插件系統
• 新增用於儲存ip系統的磁碟機（mongo，.json檔案）

開發者信用

• DNS UDP 連接埠檢查器