Botnet là mạng lưới những máy tính đã bị nhiễm mã độc, các máy tính này sẽ nằm dưới sự điều khiển của Hacker. Khi cần thực hiện tất công DDOS, Hacker chỉ cần ra lệnh đồng loạt các máy tính bị nhiễm Botnet sẽ truy cập đến Website nạn nhân khiến Web bị nghẽn mạng hoặc chiếm hết tài nguyên CPU, RAM… Hôm nay chúng ta sẽ thử tạo một mạng lưới Botnet đơn giản bằng Py-Botnet bằng ngôn ngữ Python.
Bài viết này với mục đích nghiên cứu, không sử dụng vi phạm pháp luật
Tạo Botnet DDOS đơn giản bằng Py-Botnet
Py-Botnet là chương trình được viết bằng Python dùng để tấn công DDOS theo phương thức UDP, tức là tấn công theo địa chỉ IP. Khi kích hoạt file botnet từ phía người dùng, Hacker có thể ra lệnh cho botnet tấn công vào IP đối phương gây nghẽn mạng.
Mở file Client.py lên bằng Notepad hoặc Notepad++, sửa chỗ IP thành IP Server của Hacker (là IP của máy bạn đó).
Gửi cho nạn nhân file Client.py và chờ họ kích hoạt. Vì đây là bài Lab, nên mình sẽ làm thủ công. Trên máy nạn nhân, mở cmd gõ lệnh: python Client.py để kích hoạt botnet kết nối về Server
(Trong thực tế bạn cần chuyển file Client.py sang file exe và dụ cho nạn nhân kích hoạt file nhé).
Trên máy Server (là máy của Hacker), mở CMD gõ lệnh python Server.py
Bạn sẽ thấy danh sách các botnet đã được kết nối về Server của bạn
Đây là các lệnh để điều botnet
attack udp <ip> <port> <time in second> <thread> Options: ping Kiểm tra Server nạn nhân còn sống không. kill Dừng ddos list Kiểm tra bao nhiêu botnet đang kết nối về Server của bạn update Cập nhật lại danh sách botnet exit hoặc quit Thoát
Để ra lệnh cho các botnet tấn công bạn dùng lệnh:
Ví dụ: muốn tấn công DDOS 1 Server có IP là 1.2.3.4 thì ta sẽ thực hiện lệnh sau:
attack udp 1.2.3.4 80 10 100
Trên thực tế, bạn cần phải có số lượng botnet cực lớn mới có thể DDOS sập 1 Server, thông thường các Hacker sẽ đính kèm botnet vào các phần mềm, file crack, path để kích hoạt cùng, khiến người dùng không nghi ngờ. Khi cùng 1 thời điểm mà hàng ngàn botnet cùng truy cập vào 1 IP sẽ khiến Server quá tải và tạm thời không thể truy cập.
Nếu muốn sử dụng ngoài môi trường Internet bạn cần NAT Port: 9999 về IP của Server nhé.
Vì Py-Botnet này tạo ra để nghiên cứu, nên sẽ không có tính năng tự ẩn, tự kích hoạt khi khởi động lại… Bạn có thể tự nghiên cứu code để phát triển thêm.
