Güçlü ddos

[rootkawun]

Layer7 ddos için header size ayarlamaları işten anlayanlar scriptlerinde kullanabilir. Daha sağlam yazılımlar gelicek

function getCustomSettings(isp) {
    if (isp === 'Akamai Technologies, Inc.') {
        return {
            headerTableSize: 4096,
            maxConcurrentStreams: 100,
            initialWindowSize: 65535,
            maxFrameSize: 16384,
            maxHeaderListSize: 32768,
            enablePush: false
        };
    } else if (isp === 'Cloudflare, Inc.') {
        return {
            maxConcurrentStreams: 100,
            maxFrameSize: Math.random() < 0.5 ? 16777215 : 16384,
            initialWindowSize: Math.random() < 0.5 ? 65536 : 65535,
            enablePush: false
        };
    } else if (isp === 'Amazon.com, Inc.') {
        return {
            maxConcurrentStreams: 100,
            initialWindowSize: 65535,
            enablePush: false
        };
    } else if (isp === 'DDOS-GUARD LTD') {
        return {
            maxConcurrentStreams: 8,
            initialWindowSize: 65535,
            maxFrameSize: 16777215,
            enablePush: false
        };
    }else {
        return {
            maxConcurrentStreams: 100,
            initialWindowSize: 65535,
            enablePush: false
        };
    }
}

 

[w1x]

Layer7 ddos için header size ayarlamaları işten anlayanlar scriptlerinde kullanabilir. Daha sağlam yazılımlar gelicek

Veriler güncelmidir?

 

[rootkawun]

Veriler güncelmidir?

Test edildi çoğu

 

[legandrary]

Kodu Neden Buraya Eklemediniz?

 

[rootkawun]

Kodu Neden Buraya Eklemediniz?

Eklendi

 

[ATK]

Layer7 ddos için header size ayarlamaları işten anlayanlar scriptlerinde kullanabilir. Daha sağlam yazılımlar gelicek

function getCustomSettings(isp) {
    if (isp === 'Akamai Technologies, Inc.') {
        return {
            headerTableSize: 4096,
            maxConcurrentStreams: 100,
            initialWindowSize: 65535,
            maxFrameSize: 16384,
            maxHeaderListSize: 32768,
            enablePush: false
        };
    } else if (isp === 'Cloudflare, Inc.') {
        return {
            maxConcurrentStreams: 100,
            maxFrameSize: Math.random() < 0.5 ? 16777215 : 16384,
            initialWindowSize: Math.random() < 0.5 ? 65536 : 65535,
            enablePush: false
        };
    } else if (isp === 'Amazon.com, Inc.') {
        return {
            maxConcurrentStreams: 100,
            initialWindowSize: 65535,
            enablePush: false
        };
    } else if (isp === 'DDOS-GUARD LTD') {
        return {
            maxConcurrentStreams: 8,
            initialWindowSize: 65535,
            maxFrameSize: 16777215,
            enablePush: false
        };
    }else {
        return {
            maxConcurrentStreams: 100,
            initialWindowSize: 65535,
            enablePush: false
        };
    }
}

Teşekkürler

 

[Cellad1453]

CDN'ler ve Waflar Layer7'yi ciddi davranışsal açıdan ve hem de paket imzası ile inceliyor. Kullanıldığında bir iki saniye bile sürmeyecek eminim ki tespit edilmesi. Sonucunda da ip adresi bloke edilip kara listeye alınacaktır dostum. Koddaki parametre değerlerinde sapmalar var Cdn bunu hemen fark eder. Aşırı Stream açmayı da 3 5 saniye içinde fark edip yine ipyi blokeleyecektir.
VPN veya datacenter kullansan bile orijinal ip tespit edilip şikayet edilirse başın hukuken ağrır.
JA3 hash TLS ile hangi istemciden açıldığı anında kabak gibi koruma sistemlerinde devreye girer.
"isp-http2-cdn- math random kontrolsüzlüğü-default ayar try catch kontrolü - if else yerine map lookup -Header içerik çeşitliliği -proxy ip rotasyonu doğrultması"
Bunlara dikkat edip tekrardan elden geçirilirse daha da mükemmel hale gelecektir. Eline emeğine sağlık

 

[rootkawun]

CDN'ler ve Waflar Layer7'yi ciddi davranışsal açıdan ve hem de paket imzası ile inceliyor. Kullanıldığında bir iki saniye bile sürmeyecek eminim ki tespit edilmesi. Sonucunda da ip adresi bloke edilip kara listeye alınacaktır dostum. Koddaki parametre değerlerinde sapmalar var Cdn bunu hemen fark eder. Aşırı Stream açmayı da 3 5 saniye içinde fark edip yine ipyi blokeleyecektir.
VPN veya datacenter kullansan bile orijinal ip tespit edilip şikayet edilirse başın hukuken ağrır.
JA3 hash TLS ile hangi istemciden açıldığı anında kabak gibi koruma sistemlerinde devreye girer.
"isp-http2-cdn- math random kontrolsüzlüğü-default ayar try catch kontrolü - if else yerine map lookup -Header içerik çeşitliliği -proxy ip rotasyonu doğrultması"
Bunlara dikkat edip tekrardan elden geçirilirse daha da mükemmel hale gelecektir. Eline emeğine sağlık

Bu foruma asıl bypass scriptimin full kodunu maalesef veremem ja3 TLS socket User-Agent vs çok güzel ayarlı zaten konularımda var dstatda ve gerçek hedeflerdede test edilmiştir başarılı şekilde çalışıyor dediğim gibi buraya direkt bütün kodunu atamam istersen daha uzunda konuşabiliriz

 

[rootkawun]

CDN'ler ve Waflar Layer7'yi ciddi davranışsal açıdan ve hem de paket imzası ile inceliyor. Kullanıldığında bir iki saniye bile sürmeyecek eminim ki tespit edilmesi. Sonucunda da ip adresi bloke edilip kara listeye alınacaktır dostum. Koddaki parametre değerlerinde sapmalar var Cdn bunu hemen fark eder. Aşırı Stream açmayı da 3 5 saniye içinde fark edip yine ipyi blokeleyecektir.
VPN veya datacenter kullansan bile orijinal ip tespit edilip şikayet edilirse başın hukuken ağrır.
JA3 hash TLS ile hangi istemciden açıldığı anında kabak gibi koruma sistemlerinde devreye girer.
"isp-http2-cdn- math random kontrolsüzlüğü-default ayar try catch kontrolü - if else yerine map lookup -Header içerik çeşitliliği -proxy ip rotasyonu doğrultması"
Bunlara dikkat edip tekrardan elden geçirilirse daha da mükemmel hale gelecektir. Eline emeğine sağlık

Ayrıca birdaha kodu tek başınaza birdaha incelemenizi tavsiye ederim yardım almadan şöyle sadece bu kısmın olduğunu düşünerek

 

[Cellad1453]

Ayrıca birdaha kodu tek başınaza birdaha incelemenizi tavsiye ederim yardım almadan şöyle sadece bu kısmın olduğunu düşünerek

Dostum ben sadece bildiklerimi aktardım. Senin de dediğin gibi kodun tamamını aktarman ya da bir kısmını paylaşman senin insiyatifindedir. Orasına bişey diyemem. Aksine saygı da duyarım.
Lakin bu kodun şuan ki haliyle güncel sağlam bir güvenlik protokolü içeren bir sisteme etki etmesi, yavaşlatması ya da sistemi aksaklığa uğratması, çökertmesi pek mümkün değil benim kanımca. Güncel güvenlik protokolü sağlam olan bir sistem tarafından basitçe tespit edilir ve anında engellenir. Demek istediğim buydu.
Güncel koruma sistemleri bunun gibi basit uygulamaları tespit ederek anında bloke eder. İp kara listeye alınır.
Ddos adı üstünde dağıtılmış saldırı. Tek kişi bireysel olarak basit fazla göze batmayan yerlere girişi yavaşlatabilir ya da durdurabilir.
Lakin büyük hedefler için daha sağlam kodlar gerekir. Birden fazla cihaz veya botnet gerekir. Binlerce yüzlerce cihaz aynı anda sisteme enjekte ettiğinde sistem kaynakları daha hızlı tükenir sömürülür.
Tek bir cihazdan yapılan bireysel saldırı basit sistemlere enjekte edilebilir. Günümüzde iyi koruma içeren websiteleri bu kodu anında olumsuz olarak tespit eder ve sonuç hüsran olur. Aktarmak istediğim buydu. Tek başına bu kod bir sistemde çalışsa bile en fazla 2 3 dakikalık sistem gecikmesi oluşturur.
İyi forumlar

 

[rootkawun]

Dostum ben sadece bildiklerimi aktardım. Senin de dediğin gibi kodun tamamını aktarman ya da bir kısmını paylaşman senin insiyatifindedir. Orasına bişey diyemem. Aksine saygı da duyarım.
Lakin bu kodun şuan ki haliyle güncel sağlam bir güvenlik protokolü içeren bir sisteme etki etmesi, yavaşlatması ya da sistemi aksaklığa uğratması, çökertmesi pek mümkün değil benim kanımca. Güncel güvenlik protokolü sağlam olan bir sistem tarafından basitçe tespit edilir ve anında engellenir. Demek istediğim buydu.
Güncel koruma sistemleri bunun gibi basit uygulamaları tespit ederek anında bloke eder. İp kara listeye alınır.
Ddos adı üstünde dağıtılmış saldırı. Tek kişi bireysel olarak basit fazla göze batmayan yerlere girişi yavaşlatabilir ya da durdurabilir.
Lakin büyük hedefler için daha sağlam kodlar gerekir. Birden fazla cihaz veya botnet gerekir. Binlerce yüzlerce cihaz aynı anda sisteme enjekte ettiğinde sistem kaynakları daha hızlı tükenir sömürülür.
Tek bir cihazdan yapılan bireysel saldırı basit sistemlere enjekte edilebilir. Günümüzde iyi koruma içeren websiteleri bu kodu anında olumsuz olarak tespit eder ve sonuç hüsran olur. Aktarmak istediğim buydu. Tek başına bu kod bir sistemde çalışsa bile en fazla 2 3 dakikalık sistem gecikmesi oluşturur.
İyi forumlar

Açıkçası bu konuda çok bir bilgin olduğunu sanmıyorum defalarca çok farklı korumalarda test edildi ve tamamen başarılı sonuç alındı ayrıca ddosda farklı proxy vs oldugunu bilmiyorsunuz sanırım yüksek upload ve güncel proxy listeleriyle denendiğinde her türlü korumada etki etmektedir burda çökmez diyorsun ama denedigim çoğu yerde kullandığım İnternet 15 mbps upload olan bir internet diyorsunki olmaz çökmek ama denendi? Tecrübe bilginin önüne geçer

 

[Cellad1453]

Açıkçası bu konuda çok bir bilgin olduğunu sanmıyorum defalarca çok farklı korumalarda test edildi ve tamamen başarılı sonuç alındı ayrıca ddosda farklı proxy vs oldugunu bilmiyorsunuz sanırım yüksek upload ve güncel proxy listeleriyle denendiğinde her türlü korumada etki etmektedir burda çökmez diyorsun ama denedigim çoğu yerde kullandığım İnternet 15 mbps upload olan bir internet diyorsunki olmaz çökmek ama denendi? Tecrübe bilginin önüne geçer

Mesele benim bilgimin olup olmaması değil. Bu kodlarla basit sıradan güvenlik altyapısı olmayan sistemleri etkileyebilirsin. Yüksek güvenlikli ve koruma seviyesi yüksek olan bir sisteme bu kodu enjekte edemezsin. Etmeye kalksan bile birden fazla cihaz ile bu kod ile sistemi sadece kısa süreli gecikme protokolüne taşırsın. Sistem koruma bileşenleri bu koddaki birden fazla açık sebebiyle risk olarak görür ve senin kodunu tecrit altına alır. İp adresini de bloke eder. Tecrüben vardır orasını bilemem. Lakin güvenlik ve veri hizmetleri firmasında da çalıştım. Ve bu işi profesyonel olarak yapan birden fazla tanıdığım da bulunuyor.
Her türlü korumayı aşma gibi bir durum söz konusu değil bu kodla ya da her neyse. Denediğin sitelerde korumasız basit işleve sahip siteler.

 

[ProD3viL]

Yetersiz başlık

 

[rootkawun]

Yetersiz başlık

-1

 

[rootkawun]

Mesele benim bilgimin olup olmaması değil. Bu kodlarla basit sıradan güvenlik altyapısı olmayan sistemleri etkileyebilirsin. Yüksek güvenlikli ve koruma seviyesi yüksek olan bir sisteme bu kodu enjekte edemezsin. Etmeye kalksan bile birden fazla cihaz ile bu kod ile sistemi sadece kısa süreli gecikme protokolüne taşırsın. Sistem koruma bileşenleri bu koddaki birden fazla açık sebebiyle risk olarak görür ve senin kodunu tecrit altına alır. İp adresini de bloke eder. Tecrüben vardır orasını bilemem. Lakin güvenlik ve veri hizmetleri firmasında da çalıştım. Ve bu işi profesyonel olarak yapan birden fazla tanıdığım da bulunuyor.
Her türlü korumayı aşma gibi bir durum söz konusu değil bu kodla ya da her neyse. Denediğin sitelerde korumasız basit işleve sahip siteler.

Pekala dostum nedense herkes şöyle koruma firmasında çalışıyorda biliyor nedense

 

[Cellad1453]

Pekala dostum nedense herkes şöyle koruma firmasında çalışıyorda biliyor nedense

Ben sana çalışıyorum diye bilgi vermedim. Daha önceden çalıştım diye yazdım. Bu konuda ki bilgi pastamın yüzde 90'lık kısmını zaten çevremde bu işi yapan kişiler oluşturuyor. Neyse tartışmanın anlamı yok. Senin yumurtan beyaz olsun.