Salve ragazzi premetto che ho buone conoscenze teoriche in base a ddos dos flood ecc... fatto sta che vorrei provare a mettere su una botnet..... ho notato che ufonet è ormai obsoleta e poco funzionale.... vorrei sapere bene quale fosse la botnet più in voga al momento.....ho sentito parlare di torlus... ma come funziona? per iniziare mi conviene settare una semplice ufonet o partire con torlus (sempre se lo trovo ho sentito dire che gli script sono al 99% privati)? ufonetanche se old funziona ancora? grazie
- Stato
le liste bot si trovano a pagamento se non sbaglio (?)
Oppure questa botnet devi costruirla da solo infettando pc?
Utilizzi exploit a seconda dei servizi che usi per diffonderla
exploit per adobe , flash , android ecc..
facendo così la diffusione della botnet è facilitata
In pratica mi consigli di fare una cosa simile al binding con file conosciuti?
no se per esempio ,hai il controllo di un sito web (tuo o non tuo) puoi metterci un exploit prendiamo a caso e uno dei piu comuni quello di hacking team riguardante Flash, tutti quelli che andranno a visitare il sito e non avranno flash aggiornato saranno vulnerabili e di conseguenza infettati dalla tua botnet
si e che la vittima sia vulnerabile al exploit che stai utilizzando , o se non vuoi prendere la via del exploit spredding per diffondere la botnet puoi sempre usare il trucco della finta crack o programma o cheat ecc..alla fine va dia tua fantasia e conoscenze
Nono giustissimo la domanda è più che lecita. Volevo raggruppare un certo numero di bot e testarlo su diversi domini miei per vedere se un numeroso elevato può creare danno ai miei domini. Inoltre voglio testare la sicurezza del mio firewall per questo richiedeva una botnet abbastanza avanzata
Ma per fare test del genere non hai bisogno di una botnet. Tra l'altro un attacco DoS anche se i "domini" sono tuoi e' un attacco contro il tuo hosting provider (che non e' tuo), quindi puoi essere denunciato.
Ho giá contattato l`assistenza e mi hanno detto che è possibile effettuare uno stress testing quindi non trovo motivo di dirmi che rischio denuncia
Se siete qui a provare ad attaccarmi potete pure smettere di seguire la discussione grazie. Potete chiudere ho ottenuto le risposte che desideravo. (Riski denucniaaaa!1!1!1! So i miei rischi infatti non ho mai effettuato un test del genere poi non mi pare di aver chiesto come butto giù Yahoo? Quuestoo è un forum non è nato per critica ma solo per informare persone che vogliono conoscere di più non so se vi è chiaro il cooncetto.) Detto questo admin o mod potete chiudere grazie
Uno stress testing è completamente diverso da un attacco DDoS. Gli stress testing in genere sono applicativi, li fai con tool simili ad apache benchmark e non hai bisogno di una dosnet.
Non era mia intenzione criticarti, scusami, ma probabilmente se vuoi imparare qualcosa dovresti prima imparare come funzionano le cose per poi farle funzionare, nei limiti della legalità. Essendo appunto un forum ci si confronta e si impara gli uni dagli altri.
Non era mia intenzione criticarti, scusami, ma probabilmente se vuoi imparare qualcosa dovresti prima imparare come funzionano le cose per poi farle funzionare, nei limiti della legalità. Essendo appunto un forum ci si confronta e si impara gli uni dagli altri.
Sulla seconda parte sono d`accordo e comprendo anche teoricamente la differenza fra stress testing e ddos tuttavia volevo provare un qualcosa di più forte per vedere se il mio sito reggeva ma ora che mi hai tolto il dubbio che fosse legale o meno effettuerò dei piccoli e semplici stress tests grazie.
- Stato
DISCUSSIONI SIMILI
- Release
-
- 3
-
- 3K