Memcrashed - самый мощный DDoS

[toretto]

Туда игры можно будет скачать? А гугл хром там есть?

это для взлома система , установи ее вместе с виндовс как вторую систему

 

[Артём Кравцов]

это для взлома система , установи ее вместе с виндовс как вторую систему

Как установить её как вторую систему? Я просто не разбераюсь в этом

 

[Lo_77]

Как установить её как вторую систему? Я просто не разбераюсь в этом

Сделай загрузочную флешку, хотя бы в лайве запустись и глянь. Гайдов полно как это сделать

 

[pp11]

@Артём Кравцов мне кажется это не твоё. Если уж гугл слишком сложен для вас, то это точно сложнее.

По теме:
Статья отличная, жаль что только UDP.

 

[toretto]

В этой статье я познакомлю вас с утилитой Memcrashed.

Посмотреть вложение 35113

Memcrashed - это инструмент, позволяющий использовать Shodan.io для получения сотен уязвимых Memcached серверов. Затем он позволяет использовать те же серверы для запуска широко распространенной атаки типа DDoS путем подделки пакетов UDP, полученных вашей жертвой. Полезная нагрузка по умолчанию включает в себя команду memcached "stats", 10 байтов для отправки, но ответ составляет от 1500 байт до сотен килобайт. Только представьте себе цифры. Очень грозное оружие. Чтобы ознакомится с последствиями уже произведенных атак, просто загуглите. Последствия и мощность просто поражают. 28 февраля 2108 г. на GitHub.com произошла атака мощностью 1,35 Тб/сек.

Данная статья предоставлена исключительно в целях ознакомления, применение на практике влечет за собой ответственность, предусмотренную законодательством вашей страны.

Если вы вдруг не совсем осведомлены:
DoS (Denial of Service «отказ в обслуживании») — хакерская атака на сервер с целью довести её до отказа, то есть создание таких условий, при которых пользователи системы не смогут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ будет затруднён. В настоящее время DoS и DDoS атаки наиболее популярны, так как позволяют довести до отказа практически любую систему, не оставляя юридически значимых улик. И еще, простыми словами DoS - это атака с одного компьютера (зачастую не эффективна), DDoS - это атака выполняемая одновременно с большого числа компьютеров. Не путайте.

Немного теории (принцип работы инструмента):
Амплифицированная DDoS-атака - это тип DDoS-атак с отражением, эксплуатирующий набор сетевых протоколов Universal Plug and Play (UPnP) для отправки амплифицированного потока трафика серверу-жертве. Этот трафик переполняет инфраструктуру атакуемого сервера и приводит к его отказу. Простыми словами серверы memcached имеют возможность работать по протоколу UDP. UDP - это сетевой протокол, который позволяет отправлять данные без предварительного получения так называемого "рукопожатия", представляющего собой сетевой процесс, в котором обе стороны соглашаются установить связь. Протокол UDP используется потому, что для отправки данных целевому серверу, не нужно его предварительное согласие на прием данных, что позволяет отправлять огромное количество данных без подтверждения со стороны целевого сервера.

Посмотреть вложение 35116

Практика
Переходим к установке инструмента. Я буду использовать распространенную в сфере ИБ ОС Kali linux (x64 в моем случаи)
Данный инструмент пылиться в недрах гитхаба. для его установке запускаем Кали, открывает терминал и вводим следующее:

apt-get update & apt-get upgrade

после обновления переходим к git clone:

git clone https://github.com/649/Memcrashed-DDoS-Exploit.git

Посмотреть вложение 35122

Далее нужно проверить наличие необходимых для работы инструментов. Ваш ответ будет выглядить немного подругому, так как я уже все устанавливал ранее. при повторном вводе команды, ответ получится как у меня.
сами команды:

apt-get install python3

Посмотреть вложение 35123

pip install scapy

Посмотреть вложение 35124

pip install shodan

Посмотреть вложение 35125

переходим в директорию инструмента:

cd /Memcrashed-DDoS-Exploit

Посмотреть вложение 35126

и последняя команда:

pip install -r requirements.txt

Посмотреть вложение 35127

теперь инструмент готов к использованию:

python3 Memcrashed.py

Посмотреть вложение 35128

Memcrashed просит ввести ему валидный api key shodan (кто не знает шодан - гуглите). api key можно попробовать поискать на github.com по по анологичной фразе: api key //// ApiKey //// ApiKey Shodan /////
примерно 10 минут поиска, и ключ shodan.io у меня в руках (полная платная версия. 3к если не ошибаюсь)

Посмотреть вложение 35130
P/S 45651 сервер..... я не использовал этот инструмент, только ознакомился. Настоятельно не рекомендую использовать его в любых целях.

Инструмент позволяет хранить данные шодан (сервера memcashed) и использовать их без подключения к шодан.
Далее инструмент будет спрашивать есть ли у вас локальные боты (сохраненый поиск шодан) или же искать по api key на шодан. попросит IP (target - цель) и спросит по какому порту бить. тут нужен открытый порт у цели. попросит ввести мощность атаки ( Enter preferred power (Default 1): ) и какой payload использовать ( Enter payload contained inside packet) по умолчанию лучше использовать stats (10 байтов для отправки, ответ от 1500 байт до сотен килобайт).

Так же, как и говорилось выше, программа предложит записать сервера в файл bots.txt (для использования без shodan). " Would you like to display all the bots from Shodan? <Y/n>: " при вводе "y" начнется перечисление серверов на мониторе:

Посмотреть вложение 35131
я остановил этот процесс, так как мне это не нужно. Мы же только ознакамливаемся

Помните, DDoS это уголовно наказуемая деятельность.

Memcrashed еще актуален? вобще то пробовал но сайт ни сном ни духом,может надо что-бы много компов было? может не так дидосил?

 

[pp11]

Memcrashed еще актуален? вобще то пробовал но сайт ни сном ни духом,может надо что-бы много компов было? может не так дидосил?

Протоколом ошиблись.
Сайт - HTTP - TCP/IP.
А мемкрашед - UDP

 

[toretto]

Протоколом ошиблись.
Сайт - HTTP - TCP/IP.
А мемкрашед - UDP

по ходу игровые и сайты с фильмами можно дидосить?

 

[Unnamed]

pip

pip команду найти не могу

pip3

 

[toretto]

pip3

apt-get pip3 install

 

[pp11]

apt-get pip3 install

Хоть бы информацию проверяли прежде чем писать.

Во-первых, пакета pip3 не существует. Есть python3-pip.
Во-вторых, вы нарушили синтаксис команды apt-get.
apt-get install python3-pip.

После apt-get всегда идет операция!

 

[toretto]

Хоть бы информацию проверяли прежде чем писать.

Во-первых, пакета pip3 не существует. Есть python3-pip.
Во-вторых, вы нарушили синтаксис команды apt-get.
apt-get install python3-pip.

После apt-get всегда идет операция!

да согласен ошибся

 

[Ник1тос]

pip

pip команду найти не могу

pip3

 

[Борис Жмешенков]

Что делать если крашится memcrashed? На финале где нужно подтвердить атаку, он просто закрывается

 

[TheMaGeN]

Искал, искал, но так и не удалось найти api key shodan (про бесплатный для всех знаю)(нужен платный но без денег)

PSKINdQe1GyxGgecYz2191H2JoS9qvgD

 

[fdd2323]

$ sudo apt-get install shodan
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
E: Невозможно найти пакет shodan

 

[dark_king_style]

боты, которым ты сказал фас, работают на UDP портах, смотри чтоб у жертвы были они открыты. это одна из самых очевидных проблем, но их может быть много. нужно думать чуть-чуть, особенно в этой области

А как узнать какие порты открыты для Ddosa , например я дудосил себя , естественно в ознокомительных целях , с дефолтным портом и ничего это значит , что мой порт который я выбрал закрыт? Но тогда как я узнаю какой порт открыт например у моего друга , зная его IP?

 

[Земик Файзиев]

А в чем заключается уголовная ответственность если пакеты отправляешь не ты а боты Shodan?
И как вычисляют виновника торжества?

 

[evilboss]

Good thanks

 

[Elliot Alderson]

Туда игры можно будет скачать? А гугл хром там есть?

Если сильно постораться то будет)

 

[s unity]

я дудосил себя , и ничего

утилитка работает только по UDP протоколу. этот протокол используется для быстрой передачи данных в отличии от tcp, и чаще всего встречается там где нужно передавать потоковое видео, голос, всякое такое.

как я узнаю какой порт зная его IP?

если ты не знаешь как по ип просканировать порты, то рано ты замахнулся на эту программу. нужно сначала познакомится с другими, фундаментальными инструментами