Burada hem arşiv hem de çeşitlerini (UDP,TCP,HTTP,ICMP,SLOWLORIS) mantığını paylaştım inceleyebilirsiniz.
Bugün sizlere hem büyük bir DDoS program arşivi hem de DoS / DDoS çeşitleri ve mantığından bahsedeceğim.
Ilk olarak tool arşivini vereyim , bu arada virüs algılayabilir izin ver deyin windows defender'i kapatın hacktool veya trojan diye uyarı çıkaracaktır size büyük ihtimalle.
https://github.com/Iridocyclitis562/DDoS-Hack-Tools-Pack-v1.0
Yukarıdaki linkte şu programlar var: Anonymous DoSeR , BFF (ping) DoS Attack , Buffmods DDoS , Buffmods DDoS V2 , Darkmagic flooder , flooder , Devmodding DDoS ,Exploit Attacker v1.1 , UDP Flooder by FKN ,Unkown Doser release , Shockwave booter , desktop booter ..
Şimdi gelelim teknik kısma , DDoS / DoS saldırılarının çeşitleri
1. HTTP Flood
Bu saldırıda OSI'deki 7. katman yani kullanıcı katmanı hedef alınır.
En çok kullanılan ve en etkili yöntemlerden biridir , mesela yukarıda size verdiğim linkteki Unkown DoSer release ve Anonymous Doser bu HTTP Flood'ın en net örneklerinden.
Ama genelde hedef bu saldırıyı güvenlik sistemleri sayesinde algılar ve sizin ip adresinizden gelen istekleri engeller ve site sadece sizin modeminizde çöker ama çok nadir de olsa sizi engellemezse kendisi her yerde çökebilir.
Benim en sevdiğim yöntemdir. En etkili saldırı yöntemidir diyebiliriz bu protokole yapılan DDoS'a.
2. UDP Flood
Bu da OSI'de katman 4'e yapılan saldırıdır. Yani ulaşım katmanına yapılır. Bu hedefi de zorlar sizin ağınızı da zorlar bu yüzden sadece hedef site değil diğer siteler de çalışmaz sizin internetinizde.
En meşhur olanlardan biridir.
3. TCP Flood
Bu da aynı UDP flood gibi 4. katmana yani ulaşım katmanına yapılır ve en etkililerinden biridir.
Ama yine aynı UDP gibi sizin ağınızı zorlayabilir UDP kadar olmasa da.
4. ICMP Flood
ICMP'nin açılımı Internet Control Message Protocol'dür , cmd ile sitelere ping atarız ya mesela o da ICMP protokolünü kullanır.
Tabii cmd ile attığın ping siteye bişey yapamaz ama sen eğer o ping'in boyutunu büyütürsen mesela ping -l boyut_miktarı ile sen mesela paket boyutunu büyütür ve bunu eşzamanlı olarak thread ile çalıştırırsan sitenin ICMP protokolünü zorlayabilir belki de kullanılamaz hale getirebilirsin.
5. Slowloris
Aslında bu da HTTP Flood'un daha kurnazca bir yöntemidir ve en etkilisi budur bak %100 demesem de genelde en etkilisi budur.
Siteye yine port 80 yani HTTP'de bağlantı açar ama açtığı o bağlantıları uzun süre açık tutup hedefin özellikle RAM'ini yormaya yönelik saldırı çeşididir.
Klasik HTTP Flood'dan daha çok işe yarar çünkü HTTP Flood yaparsan düz direkt banlar seni sunucu ama eğer Slowloris ile bağlantıyı uzun süre açık tutarsan hedefin seni banlama ihtimali büyük ölçüde azalır tabii çok hızlı yapmazsan.
