اموزش تصویری UfoNet برای حملات دیداس

اموزش تصویری UfoNet برای حملات دیداس lموضوع بحث امروز ماست.

ویدیو اموزش به زبان اصلی :

حالا قدم به قدم به نصب و پیکربندی اسکریپت بصورت متنی و تصویری میپردازیم.
مرحله ی اول :
دریافت سورس کد اسکریپت UfoNet از گیت هاب میباشد
برای اینکار ترمینال رو باز میکنیم و تایپ میکنیم :

– git clone https://github.com/epsylon/ufonet
– cd ufonet

همچنین باید مطمئن بشیم که تمام ابزار ها و پیش نیاز های این اسکریپت رو داریم.
برای اینکار ما به پایتون ورژن 2.7 نیاز داریم که
پیشفرض روی تمام توزیع های گنو لینوکسی وجود دارد.
از دیگر پیش نیاز ها میتوان به Python-pycurl و Python-geoip اشاره کرد.
مطابق دستور برای دریافت این دو ابزار بر
حسب توزیع های دبیانی از جمله کالی لینوکس در ترمینال تایپ کنید :
– sudo apt-get install python-pycurl python-geoip
مرحله ی بعدی آپدیت کردن Ufonet میباشد :
– ./ufonet –update

مرحله ی دوم :
اتصال به تور برای ناشناس ماندن در فضای اینترنت میباشد.
برای این منظور ترمینال رو باز میکنیم و تایپ میکنیم :

– ./ufonet –check-tor

در حقیقت چون ما روی لوکال هاست هستیم و درحال
حمله یا اکسپلویت هیچ هاستی نیستیم میتونیم ازین مرحله فاکتور بگیریم.
مرحله ی سوم :
پیدا کردن هاست های آسیب پذیر میباشد. حالا ما ازین تابع برای سرچ کردن تارگت آسیب پذیر استفاده میکنیم :

– ./ufonet -s ‘proxy.php?url=’ –sa

این دستور به ابزار فرمان میدهد که تمام سایت هایی که شامل proxy.php?url=
در تمام موتور های جستجو موجود است را پیدا کند.

اگر گزینه Yes را بزنیم تارگت هایی که دارای Redirect هستن رو برامون میاره.
دستور زیر هم برای دانلود زامبی ها بکار میره :

– ./ufonet –download-zombies
مرحله ی چهارم:
قدم بعدی تست کردن Vm هست که به Open Redirect آسیب پذیر است یا نه ؟ (مثال)
– ./ufonet -t botnet/zombies.txt
بنظر میاد که جواب داد… 🙂

امیدوارم که ازین اموزش لذت برده باشید شما میتوانید توضیحات بیشتر رو ازینجا دنبال کنید :
Read More