TouDoum DDoS Exploit

TouDoum-DDoS-漏洞利用

迁移并重命名为 netbytes 组织

免责声明

• 该应用程序目前正在完全重新设计，带有插件系统，可保存扫描结果

• 文档不是最新的

• 使用此分支需要您自担风险

• 更多信息在这里

旧文档

该脚本可以扫描 ip 或从 shodan 检索它们，然后扫描它们是否存在漏洞并使用它们进行大型 ddos​​ 攻击。该脚本使用以下放大技术：

• 内存缓存 POC
• NTP POC
• 域名解析服务

我对使用此工具造成的损害或犯罪不承担任何责任。

安装

记住

您需要以 root 权限运行此脚本，并在具有公共 IP 的计算机上运行此工具进行攻击（欺骗）

git clone https://github.com/msterhuj/TouDoum-DDoS-Exploit
cd TouDoum-DDoS-Exploit
pip3 install -r requirements.txt

使用

有两种方法使用该工具

用于扫描和攻击的选项一 CLI

缺点是扫描仪只能与核心配合使用以实现更快的扫描，请使用选项 2

python3 TouDoum.py

 ▄▄▄█████▓ ▒█████   █    ██    ▓█████▄  ▒█████   █    ██  ███▄ ▄███▓    ▐██▌ 
▓  ██▒ ▓▒▒██▒  ██▒ ██  ▓██▒   ▒██▀ ██▌▒██▒  ██▒ ██  ▓██▒▓██▒▀█▀ ██▒    ▐██▌ 
▒ ▓██░ ▒░▒██░  ██▒▓██  ▒██░   ░██   █▌▒██░  ██▒▓██  ▒██░▓██    ▓██░    ▐██▌ 
░ ▓██▓ ░ ▒██   ██░▓▓█  ░██░   ░▓█▄   ▌▒██   ██░▓▓█  ░██░▒██    ▒██     ▓██▒ 
  ▒██▒ ░ ░ ████▓▒░▒▒█████▓    ░▒████▓ ░ ████▓▒░▒▒█████▓ ▒██▒   ░██▒    ▒▄▄  
  ▒ ░░   ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒     ▒▒▓  ▒ ░ ▒░▒░▒░ ░▒▓▒ ▒ ▒ ░ ▒░   ░  ░    ░▀▀▒ 
    ░      ░ ▒ ▒░ ░░▒░ ░ ░     ░ ▒  ▒   ░ ▒ ▒░ ░░▒░ ░ ░ ░  ░      ░    ░  ░ 
  ░      ░ ░ ░ ▒   ░░░ ░ ░     ░ ░  ░ ░ ░ ░ ▒   ░░░ ░ ░ ░      ░          ░ 
             ░ ░     ░           ░        ░ ░     ░            ░       ░    
                               ░                
                    ---===[Author: @MsterHuj]===---
                          --==[Ver : X.X]==--

Usage: TouDoum.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  attack   Attack server with spoofed udp packed
  scanner  Scanner for detect udp port on memcached, dns and ntp

选项二 Docker

为了更有效地扫描，您可以使用此存储库根目录下的 compose docker。编辑 docker-compose.yml 中的 var 环境，构建并运行 compose

docker-compose build
docker-compose up # add -d for run this compose in background

您可以扩展客户端以提高效率

docker-compose --scale client=X # X is number of client for scan you want to run

一个 Web 用户界面可用于在 http://:8081 上显示本次扫描的所有数据

特征

• 使用 cli 或 docker stack 扫描 IP 范围
• 从 shodan.io 获取 IP（仅限 cli）
• 从文件导入 ip（每行一个 ip，仅 cli）
• 使用 udp 协议按服务类型（memcache、ntp、dns）扫描
• 之前扫描的多线程和多服务类型攻击（仅限 cli）

未来更新

• 重写 shodan.io 上获取 ip 的函数
• 使用 Flask 构建 REST API
• mongodb的完整实现
• 用于添加更多扫描仪功能的插件系统
• 添加用于存储ip系统的驱动器（mongo，.json文件）

开发者信用

• DNS UDP 端口检查器