Come posso creare una botnet di ricerca all'interno di VMware?

1

Per scopi didattici

Sto tentando di creare una botnet all'interno di VMware facendo uso di 3 o 4 macchine (quindi posso attaccare una quinta macchina virtuale usando questa botnet), ma il problema che sto affrontando è che non riesco a trovare nessun bot o software quale mi permetterebbe di realizzare questo?

Finora ho utilizzato UFONet, ma piuttosto che realizzare qualcosa di simile a quanto sopra, utilizza i vettori di 'Open Redirect' su siti Web di terze parti.

    
posta Jean Wild 05.11.2015 - 13:58
fonte

3 risposte

1

Le botnet sono una classe di software ampia e varia, che svolge una varietà di compiti, quindi non è necessariamente facile fornire esempi precisi.

Detto ciò, se si prende un tipico compito di creare condizioni di Denial of Service nel sistema di destinazione, è relativamente facile replicare le azioni di una botnet con software standard.

Ad esempio, se si desidera eseguire un server Web su DoS, un metodo standard per raggiungere tale obiettivo è inviare grandi quantità di traffico alla porta del server Web di destinazione.

Per farlo puoi utilizzare lo strumento di test del carico come ab che genera il carico un sito. Basta scrivere uno script per avviare 3-4 istanze e vedere come le tue fiere di destinazione.

Un altro esempio del concetto sarebbe l'eccellente Api con le mitragliatrici che utilizza istanze Amazon EC2 per fornire i sistemi per eseguire il test del carico.

    
risposta data 05.11.2015 - 16:41
fonte
1

Esiste una rete progettata per questo scopo chiamata DETER, ed entrambi pubblicano una grande quantità di informazioni e rendono la loro "gamma" disponibile per altri ricercatori. link

    
risposta data 05.11.2015 - 16:47
fonte
1

Non è chiaro quale sia il tuo scopo o quali tipi di attacchi desideri eseguire, ma sembra che tu abbia semplicemente bisogno di programmi in esecuzione che siano configurati per ascoltare o eseguire il polling di un server di comando configurabile, che sarebbe una delle tue VM . I comandi ricevuti dai bot determinano le loro azioni nei confronti della vittima.

Se stai acquistando una fonte di bot configurabili da utilizzare, è un po 'al di fuori dell'ambito del sito. Ma potresti crearne uno tuo.

Ci sono un paio di opzioni che potresti provare:

  1. Scrivi i tuoi robot ( Python lo rende semplice)
  2. Riscrivi qualcosa come Meterpreter per agire come bot

Come puoi vedere dal primo link, Github ha alcune interessanti opzioni botnet ...

    
risposta data 05.11.2015 - 17:15
fonte

Leggi altre domande sui tag