Özel THT Dos saldırısı

[AltayHR]

THT ÖZEL DoS - NEON ENGINE v6 (ULTRA)
Selamun Aleyküm TürkHackTeam Ailesi ve Değerli Siber Güvenlik Gönüllüleri;

​

Bugün sizlere, modern ağ yapılarını ve özellikle yüksek hızlı 5G teknolojilerini analiz etmek, darboğaz noktalarını tespit etmek için geliştirdiğim Neon Engine v6 protokol motorunu tanıtacağım.

TEKNİK KOD ANALİZİ VE ÇALIŞMA MANTIĞI
1. UDP Bant Genişliği Saturasyonu (Bandwidth Killer)

data = random._urandom(1490)
s.sendto(data, (host, port))

Analiz: Buradaki 1490 değeri, standart Ethernet MTU sınırı olan 1500 byte'a en yakın, paket parçalanmasına yol açmadan hattan geçebilecek en büyük veri boyutudur. Modemi paket ayıklama krizine sokar.
2. TCP Resource Exhaustion (Kaynak Tüketimi)

s.connect((host, port))
s.sendall(payload)
s.close() satırı kasten eklenmemiştir!

Analiz: Bu blok, hedef sunucuyla bağlantı kurar ama asla kapatmaz. Sunucu tarafında binlerce "hayalet" bağlantı açık bırakıldığında, sistem yeni kullanıcılara kapıyı kapatır.
KANIT VE VİDEO
Aracın gücünü ve paketlerin hedefi nasıl bir tsunami gibi vurduğunu izlemek isterseniz:
YouTube kanalımın linki, paylaştığım GitHub deposu içerisinde mevcuttur.
KURULUM (INSTALLATION)

git clone https://github.com/ThT0AltayHR/thtozelddos.git
cd thtozelddos
python tht_ozel_ddos.py

YASAL UYARI VE SORUMLULUK
TÜRKİYE CUMHURİYETİ KANUNLARI (TCK):
TCK Madde 244: Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi 2 yıldan 5 yıla kadar hapis cezası ile cezalandırılır.
Önemli: Bu araç sadece eğitim amaçlıdır. İllegal kullanımda tüm sorumluluk kullanıcıya aittir.
INTERNATIONAL LAWS (US/UK):
Unauthorized use is a federal crime under the CFAA (US), carrying penalties of up to 10 years of imprisonment.
VİZYONUMUZ VE SON SÖZ
"Öğrenmenin yaşı yoktur." Eğer bir eksik görürseniz lütfen bildirin. Araçlarımız her zaman güncel kalacak ve her zaman güncellenecektir.
Soru ve Sorunlar: Bir sorun yaşarsanız lütfen bu konunun altına mesaj bırakın. Tüm soruları tek tek yanıtlayacağım.
Geliştirici: AltayHR
Ekip: siber_yeraltı_team-production
Topluluk: TurkHackTeam - Yeraltı Team Ruhuyla...

Sahte dos saldırılarına son !

Topluca site hacklemek bu araç ile mümkün offline yapmak en iyi seçenek

 

[Maveraün Nehr]

Hevesin kırmak istemem ama bazı eleştirileri artık yapmak istiyorum;

Online altyapısı olan bir yere offline olarak saldırı düzenlemek

DDOS saldırıları artık geçerli değil yanlış hatırlamıyorsam 5-6 yıl kadar öncesinde alınan bir kararla artık paketlerle dış ip adresleri üzerinde trafik yoğunluğu yapamıyorsun kendi internetini vurursun bu da YouTube uygulamasının yavaşlamasının kanıtı ayrıca kendi ip adresimi yazdım ondan yavaşladı dersen de başka bir siteye saldırı yap yine aynı şekilde YouTube ye girmeyi dene bakalım yine aynı sonuçlarla karşılaşacaksın.

Diğer bir husus DDOS dış ip trafiğinde yoğunluk yaratmak istese bile çoğu web sitesi üzerinde ise yaramayacaktır çünkü cloudflare gibi sistemlerle korunuyorlar. Buna ek olarak bazı sitelerin de kendi kurmuş olduğu anti ddos korumaları mevcut...

Korumalı siteler üzerinde etki yaratmak istiyorsan bypass edilmiş paket satın alman gerekiyor ki cloudflare gibi koruma sistemleri senin trafiğini içeriye alabilsin ki bu da 700,800 tane paketle site çökertilmez yaklaşık 40.000 tane paket almalısın ki bu sayede fark yaratabilirsin o da nereden baksan 3.000$ civarı bir meblağı buluyor. Genelde bu tarz işleri hisse işleriyle uğraşan abilerimiz yapıyor herhangi bir ünlü şirketin web sitesine bahsi geçen parayı verip paket satın alarak ddos saldırısı gerçekleştirerek şirket üzerinde geçici bir hisse kaybı yaşanmasını sağlıyorlar. Şirketin o milyon dolarlık hissesi düşünce de uygun bir paraya alıp ddos saldırısını sonlandırıyorlar bu sayede şirket tekrar hissesi milyon dolara çıkıyor ve abilerimiz hisse üzerinden paraya para demiyor

Bu senin kodlar Nerede ise yarar?
Koruması olmayan, scriptleri eski olan sitelerde ise yarayabilir.

 

[AltayHR]

Hevesin kırmak istemem ama bazı eleştirileri artık yapmak istiyorum;

Online altyapısı olan bir yere offline olarak saldırı düzenlemek

DDOS saldırıları artık geçerli değil yanlış hatırlamıyorsam 5-6 yıl kadar öncesinde alınan bir kararla artık paketlerle dış ip adresleri üzerinde trafik yoğunluğu yapamıyorsun kendi internetini vurursun bu da YouTube uygulamasının yavaşlamasının kanıtı ayrıca kendi ip adresimi yazdım ondan yavaşladı dersen de başka bir siteye saldırı yap yine aynı şekilde YouTube ye girmeyi dene bakalım yine aynı sonuçlarla karşılaşacaksın.

Diğer bir husus DDOS dış ip trafiğinde yoğunluk yaratmak istese bile çoğu web sitesi üzerinde ise yaramayacaktır çünkü cloudflare gibi sistemlerle korunuyorlar. Buna ek olarak bazı sitelerin de kendi kurmuş olduğu anti ddos korumaları mevcut...

Korumalı siteler üzerinde etki yaratmak istiyorsan bypass edilmiş paket satın alman gerekiyor ki cloudflare gibi koruma sistemleri senin trafiğini içeriye alabilsin ki bu da 700,800 tane paketle site çökertilmez yaklaşık 40.000 tane paket almalısın ki bu sayede fark yaratabilirsin o da nereden baksan 3.000$ civarı bir meblağı buluyor. Genelde bu tarz işleri hisse işleriyle uğraşan abilerimiz yapıyor herhangi bir ünlü şirketin web sitesine bahsi geçen parayı verip paket satın alarak ddos saldırısı gerçekleştirerek şirket üzerinde geçici bir hisse kaybı yaşanmasını sağlıyorlar. Şirketin o milyon dolarlık hissesi düşünce de uygun bir paraya alıp ddos saldırısını sonlandırıyorlar bu sayede şirket tekrar hissesi milyon dolara çıkıyor ve abilerimiz hisse üzerinden paraya para demiyor

Bu senin kodlar Nerede ise yarar?
Koruması olmayan, scriptleri eski olan sitelerde ise yarayabilir.

Sağol

Hevesin kırmak istemem ama bazı eleştirileri artık yapmak istiyorum;

Online altyapısı olan bir yere offline olarak saldırı düzenlemek

DDOS saldırıları artık geçerli değil yanlış hatırlamıyorsam 5-6 yıl kadar öncesinde alınan bir kararla artık paketlerle dış ip adresleri üzerinde trafik yoğunluğu yapamıyorsun kendi internetini vurursun bu da YouTube uygulamasının yavaşlamasının kanıtı ayrıca kendi ip adresimi yazdım ondan yavaşladı dersen de başka bir siteye saldırı yap yine aynı şekilde YouTube ye girmeyi dene bakalım yine aynı sonuçlarla karşılaşacaksın.

Diğer bir husus DDOS dış ip trafiğinde yoğunluk yaratmak istese bile çoğu web sitesi üzerinde ise yaramayacaktır çünkü cloudflare gibi sistemlerle korunuyorlar. Buna ek olarak bazı sitelerin de kendi kurmuş olduğu anti ddos korumaları mevcut...

Korumalı siteler üzerinde etki yaratmak istiyorsan bypass edilmiş paket satın alman gerekiyor ki cloudflare gibi koruma sistemleri senin trafiğini içeriye alabilsin ki bu da 700,800 tane paketle site çökertilmez yaklaşık 40.000 tane paket almalısın ki bu sayede fark yaratabilirsin o da nereden baksan 3.000$ civarı bir meblağı buluyor. Genelde bu tarz işleri hisse işleriyle uğraşan abilerimiz yapıyor herhangi bir ünlü şirketin web sitesine bahsi geçen parayı verip paket satın alarak ddos saldırısı gerçekleştirerek şirket üzerinde geçici bir hisse kaybı yaşanmasını sağlıyorlar. Şirketin o milyon dolarlık hissesi düşünce de uygun bir paraya alıp ddos saldırısını sonlandırıyorlar bu sayede şirket tekrar hissesi milyon dolara çıkıyor ve abilerimiz hisse üzerinden paraya para demiyor

Bu senin kodlar Nerede ise yarar?
Koruması olmayan, scriptleri eski olan sitelerde ise yarayabilir.

Sağol

Geri bildirimin için sağol gerçekten çok iyi oldu bunu bildiğim için ama bende böyle birşey yapmak istedim

 

[XPVB6]

Hevesin kırmak istemem ama bazı eleştirileri artık yapmak istiyorum;

Online altyapısı olan bir yere offline olarak saldırı düzenlemek

DDOS saldırıları artık geçerli değil yanlış hatırlamıyorsam 5-6 yıl kadar öncesinde alınan bir kararla artık paketlerle dış ip adresleri üzerinde trafik yoğunluğu yapamıyorsun kendi internetini vurursun bu da YouTube uygulamasının yavaşlamasının kanıtı ayrıca kendi ip adresimi yazdım ondan yavaşladı dersen de başka bir siteye saldırı yap yine aynı şekilde YouTube ye girmeyi dene bakalım yine aynı sonuçlarla karşılaşacaksın.

Diğer bir husus DDOS dış ip trafiğinde yoğunluk yaratmak istese bile çoğu web sitesi üzerinde ise yaramayacaktır çünkü cloudflare gibi sistemlerle korunuyorlar. Buna ek olarak bazı sitelerin de kendi kurmuş olduğu anti ddos korumaları mevcut...

Korumalı siteler üzerinde etki yaratmak istiyorsan bypass edilmiş paket satın alman gerekiyor ki cloudflare gibi koruma sistemleri senin trafiğini içeriye alabilsin ki bu da 700,800 tane paketle site çökertilmez yaklaşık 40.000 tane paket almalısın ki bu sayede fark yaratabilirsin o da nereden baksan 3.000$ civarı bir meblağı buluyor. Genelde bu tarz işleri hisse işleriyle uğraşan abilerimiz yapıyor herhangi bir ünlü şirketin web sitesine bahsi geçen parayı verip paket satın alarak ddos saldırısı gerçekleştirerek şirket üzerinde geçici bir hisse kaybı yaşanmasını sağlıyorlar. Şirketin o milyon dolarlık hissesi düşünce de uygun bir paraya alıp ddos saldırısını sonlandırıyorlar bu sayede şirket tekrar hissesi milyon dolara çıkıyor ve abilerimiz hisse üzerinden paraya para demiyor

Bu senin kodlar Nerede ise yarar?
Koruması olmayan, scriptleri eski olan sitelerde ise yarayabilir.

Kavramlara fazla takılı kalınır ise gözde büyür/büyütülür.
Dolayısıyla ddos'u kuru ddos değil de kritik noktalar hedef alınır ise basit bir ddos da etkili olur elbet. Paketi gönderme usulü, yol, method gibi unsurlar düşünülmeli.
Düz zihniyet var ise, evet böyle büyük meblağlar ortaya çıkar.
Düz ddos eve kapıdan girmeyip, kendini evin dış duvarlarına kendini vurmaya benzer. Duvardan önce kemikler kırılacağı için duvar öylece kalır. O yüzden düz ddosu geliştirmek insan yerine farzı misal bir dev tutmaya benzer. Duvarlar yerine evin kapısında zaafiyet aranır ise 8-16mbps upload hızı ile bile hedef down edilir. Kanıta lüzum yoktur.
Uzunca yazında haklılık payın %50'dir. Eski dost.

 

[Maveraün Nehr]

Geri bildirimin için sağol gerçekten çok iyi oldu bunu bildiğim için ama bende böyle birşey yapmak istedim

Hepimizin amacı aslında yani benimde öyle gönderilen paketleri gerçek bir ip den geldiğine cloudflare yi kandırmak mesela bir arkadaş vardı bunu yaptığını söylüyordu karpuz muydu kavun muydu neydi bir saniye linkini atayım;

Sc4rley Captcha Solver

 

[rootkawun]

Hepimizin amacı aslında yani benimde öyle gönderilen paketleri gerçek bir ip den geldiğine cloudflare yi kandırmak mesela bir arkadaş vardı bunu yaptığını söylüyordu karpuz muydu kavun muydu neydi bir saniye linkini atayım;

Sc4rley Captcha Solver

karpuz muydu kavun muydu ahahahha ya cok güldürdün beni kral sagolasın ya

Hepimizin amacı aslında yani benimde öyle gönderilen paketleri gerçek bir ip den geldiğine cloudflare yi kandırmak mesela bir arkadaş vardı bunu yaptığını söylüyordu karpuz muydu kavun muydu neydi bir saniye linkini atayım;

Sc4rley Captcha Solver

farklı olan şu ama bu bir solver yani layer7 de genelde browser metodunda kullanılır. UAM(under attack mode) veya managed challenge gibi durumlarda layer7 düz saldırı birşeye yaramaz hepsi cloudflare sayfasına takılır. ama once saldırı yapılacak user-agent ve ip ile bir captcha çözüp(ornegin uam sayfasındaki) gelen cookie ile saldırırsan saldırı aracının fingerprint vb stratejisine gore cloudflareden istek gecirebilirsin. onemli olan origin sunucuya ulasması ki zaten cogu sunucu az bir saldırıda bile cokebiliyor.

birde mesela cache gibi durumlar oluyor

Hepimizin amacı aslında yani benimde öyle gönderilen paketleri gerçek bir ip den geldiğine cloudflare yi kandırmak mesela bir arkadaş vardı bunu yaptığını söylüyordu karpuz muydu kavun muydu neydi bir saniye linkini atayım;

Sc4rley Captcha Solver

birde cache durumları oluyor bazı servisler ?fdfd=3423 gibi durumlarda onu hit saymayabiliyor cloudflare vs ayarlanmış ise. veyahutta vercel koruması varsa bu durumlardada post formlarını hedef alıyorum genelde oralar origin sunucuya en etkin erişim olan yerler csrf vb olması cok onemli degil amac CDN uzerinden asıl sunucuda işlem yaptırabilmek

 

[Maveraün Nehr]

karpuz muydu kavun muydu ahahahha ya cok güldürdün beni kral sagolasın ya


farklı olan şu ama bu bir solver yani layer7 de genelde browser metodunda kullanılır. UAM(under attack mode) veya managed challenge gibi durumlarda layer7 düz saldırı birşeye yaramaz hepsi cloudflare sayfasına takılır. ama once saldırı yapılacak user-agent ve ip ile bir captcha çözüp(ornegin uam sayfasındaki) gelen cookie ile saldırırsan saldırı aracının fingerprint vb stratejisine gore cloudflareden istek gecirebilirsin. onemli olan origin sunucuya ulasması ki zaten cogu sunucu az bir saldırıda bile cokebiliyor.

birde mesela cache gibi durumlar oluyor

birde cache durumları oluyor bazı servisler ?fdfd=3423 gibi durumlarda onu hit saymayabiliyor cloudflare vs ayarlanmış ise. veyahutta vercel koruması varsa bu durumlardada post formlarını hedef alıyorum genelde oralar origin sunucuya en etkin erişim olan yerler csrf vb olması cok onemli degil amac CDN uzerinden asıl sunucuda işlem yaptırabilmek

Neredesin sen looo mesajlara bak mesajlara