DoS επίθεση με το BackTrack 5 R1 | Slowloris.pl

Ένα είδος επίθεσης σε κάποιο server είναι η επίθεση DoS (Denial of Service). Για να πραγματοποιήσουμε αυτό υπάρχουν αρκετοί τρόποι (LOIC, HOIC, slowloris κτλ...) Στο παρακάτω απόσπασμα ακολουθεί ένα σεμινάριο DoS επίθεσης με τη χρήση του εργαλείου slowloris στο BackTrack5 R1.
Το πρώτο πράγμα που πρέπει να κάνουμε για πραγματοποιήσουμε αυτό το είδος επίθεσης σε ένα server είναι να βρούμε από το διαδίκτυο το αρχείο slowloris.pl. Το αρχείο αυτό είναι ένας κώδικας και μπορούμε να τον κατεβάσουμε από το link που ακολουθεί:

http://ha.ckers.org/slowloris/slowloris.pl

Αφού ανοίξουμε το link πατάμε επιλογή όλων και δεξί κλικ αντιγραφή. Στη συνέχεια ανοίγουμε ένα κενό έγγραφο κειμένου (gedit), πατάμε επικόλληση και αποθηκεύουμε το έγγραφο στην επιφάνεια εργασίας του BackTrack 5 R1 με το όνομα ''slowloris.pl''.
Αφού κάνουμε αυτό, επόμενο βήμα είναι να βρούμε το στόχο-site που θέλουμε να χτυπήσουμε.
Μετά από αυτό ανοίγουμε ένα terminal και πληκτρολογούμε:

Code:
cd Desktop/ ↵
./slowloris.pl – dns (ip or www.site.com) ↵

Όταν κάνουμε αυτό θα δούμε στην οθόνη να τρέχουν κάποια γράμματα.

Για παράδειγμα
Building Pockets
Building Pockets
Building Pockets
Building Pockets
Building Pockets...
Αυτό σημαίνει ότι η επίθεση έχει αρχίσει...

Τώρα αν προσπαθήσουμε να ανοίξουμε τη σελίδα που χτυπάμε πολύ απλά θα μας δείχνει σφάλμα σύνδεσης στη σελίδα. Όταν σταματήσουμε την επίθεση και ανοίξουμε τη σελίδα τότε θα μπορέσουμε να εισελθουμε σε αυτήν ξανά. Να θυμάστε όσο περισσότερα άτομα χτυπάνε μαζί μια σελίδα τόσο καλύτερο θα είναι το αποτέλεσμα. Μερικοί server όμως που έχουν load balancer πολύ πιθανό η επίθεση DoS να μην πιάσει. Τέλος το slowloris αποτελεί ένα ισχυρό εργαλείο για DoS επιθέσεις.

ΠΡΟΣΟΧΗ!!! Να αναφέρω ότι ο καθένας είναι υπεύθυνος για τις πράξεις του και μπορεί να διωχθεί ποινικά για τις ενέργειες του. Γι αυτό παιδιά προσοχή.

Για τους περισσότερους από εδώ μάλλον είναι γνωστά αυτά που ανέφερα στο παραπάνω tutorial... είναι δεκτές τυχόν διορθώσεις σε περίπτωση που έχω αναφέρει κάτι λάθος...

Πολύ καλό post! και το slowloris τα σπάει! είχα ρίξει μία σελίδα με αυτό μόνος μου είναι αρκετά δυνατό! Μπορείς να χτυπήσεις και IP με αυτό ή μονό σελίδες; Σε σελίδα το έχω δοκιμάσει και έπεσε κατευθείαν χαχα

[HMS]Gludiator έγραψε:

Ένα είδος επίθεσης σε κάποιο server είναι η επίθεση DoS (Denial of Service). Για να πραγματοποιήσουμε αυτό υπάρχουν αρκετοί τρόποι (LOIC, HOIC, slowloris κτλ...) Στο παρακάτω απόσπασμα ακολουθεί ένα σεμινάριο DoS επίθεσης με τη χρήση του εργαλείου slowloris στο BackTrack5 R1.
Το πρώτο πράγμα που πρέπει να κάνουμε για πραγματοποιήσουμε αυτό το είδος επίθεσης σε ένα server είναι να βρούμε από το διαδίκτυο το αρχείο slowloris.pl. Το αρχείο αυτό είναι ένας κώδικας και μπορούμε να τον κατεβάσουμε από το link που ακολουθεί:

http://ha.ckers.org/slowloris/slowloris.pl

Αφού ανοίξουμε το link πατάμε επιλογή όλων και δεξί κλικ αντιγραφή. Στη συνέχεια ανοίγουμε ένα κενό έγγραφο κειμένου (gedit), πατάμε επικόλληση και αποθηκεύουμε το έγγραφο στην επιφάνεια εργασίας του BackTrack 5 R1 με το όνομα ''slowloris.pl''.
Αφού κάνουμε αυτό, επόμενο βήμα είναι να βρούμε το στόχο-site που θέλουμε να χτυπήσουμε.
Μετά από αυτό ανοίγουμε ένα terminal και πληκτρολογούμε:

Code:
cd Desktop/ ↵
./slowloris.pl – dns (ip or www.site.com) ↵

Όταν κάνουμε αυτό θα δούμε στην οθόνη να τρέχουν κάποια γράμματα.

Για παράδειγμα
Building Pockets
Building Pockets
Building Pockets
Building Pockets
Building Pockets...
Αυτό σημαίνει ότι η επίθεση έχει αρχίσει...

Τώρα αν προσπαθήσουμε να ανοίξουμε τη σελίδα που χτυπάμε πολύ απλά θα μας δείχνει σφάλμα σύνδεσης στη σελίδα. Όταν σταματήσουμε την επίθεση και ανοίξουμε τη σελίδα τότε θα μπορέσουμε να εισελθουμε σε αυτήν ξανά. Να θυμάστε όσο περισσότερα άτομα χτυπάνε μαζί μια σελίδα τόσο καλύτερο θα είναι το αποτέλεσμα. Μερικοί server όμως που έχουν load balancer πολύ πιθανό η επίθεση DoS να μην πιάσει. Τέλος το slowloris αποτελεί ένα ισχυρό εργαλείο για DoS επιθέσεις.

ΠΡΟΣΟΧΗ!!! Να αναφέρω ότι ο καθένας είναι υπεύθυνος για τις πράξεις του και μπορεί να διωχθεί ποινικά για τις ενέργειες του. Γι αυτό παιδιά προσοχή.

Για τους περισσότερους από εδώ μάλλον είναι γνωστά αυτά που ανέφερα στο παραπάνω tutorial... είναι δεκτές τυχόν διορθώσεις σε περίπτωση που έχω αναφέρει κάτι λάθος...

pollh dunatos re paiktara kala pou ta bazete kai sto forum k ta ma8ainw k egw pou exw minei pisw

Ευχαριστώ παιδιά φίλε term πρέπει να πιάνει και για ip... νομίζω ότι το είχα δει και σε ένα tutorial στο youtube... και πολύ απλά όταν το κάνεις αυτό σε κάποιον του κόβεις το ιντερνετ και δε μπορεί να μπει στο ιντερνετ για όσο τον χτυπάς... είναι όντως πολύ ισχυρή επίθεση και αν οργανωθούν 5-6 άτομα τοτε μπορεί να ρίξεις μέχρι και πολύ δυνατούς server... Κάποια στιγμή θα ανεβάσω και ένα άλλο παρόμοιο post με αυτό για τις επιθέσεις σε ip... που όπως ανέφερα κόβουν το ιντερνετ στις συγκεκριμένες ip για όση ώρα είναι η επίθεση..

Μια χαρά αφου μπορείς να χτυπήσεις και IP τότε μπορούμε να ρίξουμε και άτομα Θα το δοκιμάσω σε IP κάποια στιγμή η βλακεία είναι ότι αν ο άλλος έχει firewall δεν θα τον ρίξουμε κατευθείαν :/

[HMS]T3RM1N2T0R έγραψε:

Μια χαρά αφου μπορείς να χτυπήσεις και IP τότε μπορούμε να ρίξουμε και άτομα Θα το δοκιμάσω σε IP κάποια στιγμή η βλακεία είναι ότι αν ο άλλος έχει firewall δεν θα τον ρίξουμε κατευθείαν :/

για το πόσο επιρεάζει το firewall την επίθεση δε το γνωρίζω...Αυτό που είναι σχεδόν σίγουρο είναι οτι κόβεις το ιντερνετ αυτού που θα χτυπήσεις για όση ώρα τον χτυπάς... Κάποια στιγμή θα αναρτήσω ένα post με έναν άλλο τρόπο επίθεσης με το εργαλείο ettercap-gtk.

Το επηρεάζει σε σημαντικό βαθμό το Firewall δύστυχος.. Αλλά αν μαζευτούν πολλά άτομα ταυτόχρονα τότε θα πετύχει σίγουρα! Κάνε ένα post με αυτό που είπες όποτε μπορείς γιατι δεν ξέρω πως γίνεται

Θα κάνω τις επομενες μέρες θα βάλω και σχετικό λινκ για να ενημερωθείτε πλήρως το χω στα υπόψιν

eisai paixtaras! Ade bas kai kanoume kamia epi8esi tis prokopis

Σε ευχαριστώ Legend αλλά παιδιά προσέχετε είναι πολύ ισχυρό εργαλείο το slowloris...

Χαχαχ Ναι το ξέρουμε ότι είναι Δεν παθαίνουμε τίποτα!!

χαχαχαχαχαχαχαχαχαχα

Σου έχω και το βιντεο που σου είχα πει με to ettercap-gtk... δε χρειάζεται να το αναλύσω από μόνο του είναι αναλυτικότατο!!! το βάζω σε post... τα σχόλια δικά σας