Hatta direkt bazı sorularım değil direkt bizzat kendisini soracağım. Hocam ben githubda MHDDoS denilen bir tool kullanıp cloudflare waf koruması olmayan bir siteye karşı kullandım ancak bir sonuç alamadım. Siz nasıl kullanıp harika sonuçlar alıyorsunuz? (bir tık siber güvenlik özürlüsü olabilirim...)
exploit paylaşım grubumuz: t.me/HTTPwnn
DDOS Hakkında bazı sorularım
- Konu başlatıcı peterskenm
- Başlangıç Tarihi
Merhaba Dostum DDos için ya makinen bir çok bot oluşturup isteye salacak yada senin botnete ihtiyacın var ikiside zorlu bir süreç ve kodu yapan dos kodu yazdığına inanmak istiyorum kodu görmedim yada incelemedim ve githubda böyle çalışmayan tonla proje olabiliyor kendi toolunu yazmanı yada loic gibi önceden kullanılmış tooları kullanmanı isterim yada belki yanlış kurulum yada sunucunun rami ve wafı tarafından en gellenmiş (ramden engelleme yok çökertemeyeceğin kada çok olmuş olabilir) kodu atabilirmisin en azından içeriğini. Sana böylece daha çok yardım edebilirim.(yada eyer açık kapanmadan yada yamalanmadan http/2 bomb saldırısını deneye bilirsin)
Son düzenleme:
Bahsi geçen DDoS toolu; https://github.com/MatrixTM/MHDDoS
hocam bahsettiğiniz bot oluşturma ya da botnet edinme konusunda da pek hakim değilim sadece kendi makinem üzerinden saldırmaya çalıştım belki sonuç alamamamın nedeni de budur. Bot oluşturma ya da botnet edinme hakkında biraz daha beni aydınlatabilir miydiniz?
Tabiki Botnet genelde c2 serverlarda hacklenmiş ve hackli olan bilgisayar topluluğu (tabi düzgün bir mesh altyapısı kurarsan) attığı toola ne yazıki yarın bakabilecem bugün doluyum yarın konuşalım hangi işletim sisteminde çalıştırdın ve çalıştırma kısmında nasıl hatalar aldın almadıysan ayarlar (paket türü ip veya domain threads gibi şeyler etc)
yaparken video çekebilirmisin yada fotoğraf çeke bilirmisin
tek makine ile 100 threads atman etkili olmayan bir saldırı türüdür, ortalama basit bir siteyi devre dışı bırakmak için en az 3-4 (internet hızı iyi olan) makineden yüksek threads sayısı ile saldırman lazım bunun için de botnet lazım botnet kuracak kadar bilgin olmadıgını soyledin onun yerine açtığım free vds konularından her sekmede 5-6 vds açıp bir hedefe saldırırsan cidden çok etkili oluyor veya kendine bir ddos ekibi kur hepiniz o vdsleri açın 40-50+ makine toplarsan buyuk hedefleri bile düşerebilirsin.
anladıııım çok teşekkür ettim bilgilendirmeniz için hocam sağlıcakla kalın! yine aklıma takılan bir şey olduğunda sormamda sakınca yoktur umarım
100 thread @root 'unda da dediği gibi etkili olmaz bot toplamanı hatta ıot cihazları da eklemeni sanal makina dışı kurmanı öneririm tam performans için proxy kullanmak ta işi yavaşlatıyor yada agent listler eski geliyor olabilir waf için
bide reis yaptığın opsec hatası var kali adını yada pcinin adını sakın kendi adın yapma erdem yapmışsınanladıııım çok teşekkür ettim bilgilendirmeniz için hocam sağlıcakla kalın! yine aklıma takılan bir şey olduğunda sormamda sakınca yoktur umarım