Всем доброго времени суток, дорогие читатели. Сегодня я расскажу вам о многофункциональной программе для флуда звонками и SMS, а также для запуска DoS и DDoS атак.
Называется она Impulse. Стоит отметить, что в отличие от большинства других подобных программ, Impulse заточена под Windows, хотя и на Linux она тоже должна работать. Её можно запустить даже на смартфоне, используя Termux. Подробнее о Termux тут.
Сначала опишу, как всё делается на Windows.
Windows
Так как программа написана на Python давайте установим его. Рекомендуется использовать Python 3.6. Скачать его можно с официального сайта здесь.
Во время установки ОБЯЗАТЕЛЬНО поставьте галочку напротив "Add python to PATH". Сам процесс установки ничем не отличается, от установки обычной программы, так что тут проблем возникнуть не должно.
После того, как вы установили Python 3.6, скачиваем саму программу с github. Жмем на "Clone or Download" и выбираем "Download ZIP". У вас скачается архив, который нужно распаковать.
Внимание! Не стоит распаковывать архив черт знает куда. Чем проще будет путь до папки, тем лучше.
Для удобства найдите папку, в которой хранятся скачанные файлы. Она должна содержать это:
Щелкните по папке, в которой хранятся эти файлы правой кнопкой мыши, удерживая при этом клавишу Shift. Нажмите "Копировать как путь".
Теперь запускаем командную строку и вводим следующее:
cd <путь, который скопировали>
Пример:
Следом вводим:
pip install -r requirements.txt
У нас установится всё необходимое после чего программу можно будет запустить:
python impulse.py --method SMS --target +XXXXXXXXXXX --time 50 --threads 2
При первом запуске у вас появится окно с предложением установить дополнительный компонент. Если ввести "y", ваш антивирус может начать ругаться, однако, если этот компонент не устанавливать (ввести n), то программа тоже будет работать.
Следом запустится процесс флуда на указанный номер телефона
Видео-инструкция и демонстрация всего процесса
Полный арсенал программы
🔥 NTP 🔥
Усиление NTP - это тип атаки распределенного отказа в обслуживании (DDoS), при котором злоумышленник использует общедоступные серверы протокола сетевого времени (NTP), чтобы подавить целевой трафик протокола пользовательских дейтаграмм (UDP).
🔥 SYN 🔥
SYN-поток (полуоткрытая атака) - это тип атаки типа «отказ в обслуживании» (DDoS), который направлен на то, чтобы сделать сервер недоступным для легитимного трафика, потребляя все доступные ресурсы сервера.
🔥 TCP 🔥
Что такое SYN-атака? TCP SYN-флуд (a.k.a. SYN-флуд) - это тип атаки распределенного отказа в обслуживании (DDoS), который использует часть обычного трехстороннего рукопожатия TCP, чтобы потреблять ресурсы на целевом сервере и делать его не отвечающим.
🔥 UDP 🔥
UDP-поток - это тип атаки типа «отказ в обслуживании», при котором большое количество пакетов протокола пользовательских дейтаграмм (UDP) отправляется на целевой сервер с целью подавления способности этого устройства обрабатывать и отвечать. Брандмауэр, защищающий целевой сервер, также может быть исчерпан в результате переполнения UDP, что приводит к отказу в обслуживании для легитимного трафика.
🔥 POD (Ping of Death) 🔥
Ping of Death (a.k.a. PoD) - это тип атаки типа «отказ в обслуживании» (DoS), при которой злоумышленник пытается завершить работу, дестабилизировать или заблокировать целевой компьютер или службу, отправляя искаженные или негабаритные пакеты с помощью простой команды ping.
🔥 Slowloris 🔥
Slowloris - это программа атаки типа «отказ в обслуживании», которая позволяет злоумышленнику перегружать целевой сервер, открывая и поддерживая множество одновременных HTTP-соединений между злоумышленником и целью.
🔥 Memcached 🔥
Распределенная атака типа «отказ в обслуживании» с использованием memcached - это тип кибератаки, при которой злоумышленник пытается перегружать целевую жертву интернет-трафиком. Злоумышленник подделывает запросы к уязвимому UDP-серверу memcached *, который затем заполняет целевую жертву интернет-трафиком, потенциально перегружая ресурсы жертвы. Несмотря на то, что интернет-инфраструктура цели перегружена, новые запросы не могут быть обработаны, а обычный трафик не может получить доступ к интернет-ресурсу, что приводит к отказу в обслуживании.
В следующей части я покажу, как запустить эту же атаку, но уже с помощью смартфона.
На этом всё! Если вам понравилось данная статья, не забудьте поставить лайк и подписаться на канал. До новых встреч!