ThatGuyPT 457 Posted June 9, 2014 Bem pessoal venho aqui publicar o meu Esqueleto/Proof of Concept duma HTTP Botnet com um parser super simples para analizar tudo o que é passado da API para cada um dos slaves, bastante simples, extremamente estável. Aposto que ninguém daqui vai querer saber, mas isto tem o seu valor educacional visto estar tudo comentado a explicar o que cada coisa que faz, é excelente como base para o que quiserem. Tenho ainda de agradecer a uma pessoa que sabe quem é quando ler isto por ter paciência para me aturar, nome que não vou mencionar por não saber se deve ser mencionado, mas fica o agradecimento. De momento tem 3 funções relacionadas com download: Download Download&Execute Download&Execute Silence Mode (Não mostra a consola/GUI do programa) Tem 4 funções de DDoS, não testadas devido à falta de recursos: 2 das quais de Layer 4: - UDP Connection Spammer - TCP Connection Spammer 2 outras de Layer 7, HTTP related: - Slowloris - HTTP Flood As funções relativas ao download são extremamente estáveis e estão testadas intensivamente, é uma TCP Buffered Stream que de momento apenas funciona para o HyperText Transfer Protocol. A função relativa ao File Transfer Protocol como não a fiz não a puz ainda. Todo o projeto foi feito por mim e não deverá ser partilhado em qualquer outro fórum sem o meu consentimento prévio que poderá ou não ser dado após um pedido formal. Isto não é de todo uma HTTP Botnet funcional pois faltam funções como Silent Mining, Stealers, Loggers, Rootkit, Bootkit (ou mesmo startup normal), PE Infection(opcional) e mesmo Web Panel apesar de estar 2/54 dia 09-06-2014 e ter estado FUD na data do seu desenvolvimento. O conceito para o Web Panel é ter um identificador único para cada slave e a partir daí construir uma API em PHP para retornar a string em request do que o bot deverá fazer, deverá ser tudo feito em HTML, CSS, JavaScript, PHP e a base de dados em SQL podendo ter níveis de complexidade bastante distintos. Recomendo ainda a encriptar o que é mandado para o slave, recorrendo a algum tipo de encriptação que necessite de uma chave única para cada slave, isso fica ao vosso critério. LINK: https://anonfiles.com/file/16ded7676cbeef5f8a2be176af60047f Scan: https://www.virustotal.com/en-gb/fi...163ef8a1a3c101e7631d0ae7/analysis/1402334848/ A source toda ela serve para educar, tanto que toda ela está comentada para mostrar o que faz cada coisa. E lembre-se, não posso ser responsabilizado pelos seus actos. 12 GunnerMBT, Nestle, EXTREME_GAMMER and 9 others reacted to this Share this post Link to post Share on other sites
p0w3r0ff 4,090 Posted June 9, 2014 Um tópico assim tem de ser fixo. Para mim Bons "programadores" escrevem códigos que os seres humanos conseguem entender. Cumprimentos Share this post Link to post Share on other sites
mcmigas 5 Posted February 22, 2017 ThatGuy não te importas de me ensinar a fazer eu entrei num curso só que estou arrependido pois o curso parece mais de trolha ou sapateira do que de rede e gostava que alguem me ensina-se ou onde poderia procurar. Share this post Link to post Share on other sites
morfo2 4,681 Posted February 22, 2017 1 minuto atrás, mcmigas disse: ThatGuy não te importas de me ensinar a fazer eu entrei num curso só que estou arrependido pois o curso parece mais de trolha ou sapateira do que de rede e gostava que alguem me ensina-se ou onde poderia procurar. Vê a data do tópico, o Tiago já não anda na CG, agora está no sub-reddit de Portugal. Share this post Link to post Share on other sites
mcmigas 5 Posted February 22, 2017 1 minuto atrás, morfo2 disse: Vê a data do tópico, o Tiago já não anda na CG, agora está no sub-reddit de Portugal. Obrigado pelo Office 2016 bem que preciso e podes me explicar o que fazem alguns programas tupo o Action Share this post Link to post Share on other sites
mcmigas 5 Posted February 22, 2017 Acho que o link esta off ele vai para um site de casino Share this post Link to post Share on other sites
KB CRAZY CHANNEL 121 Posted March 3, 2017 És novato, começa pela criação de um stresser Share this post Link to post Share on other sites