Lunix IoT ботнет source | DDoS

[Vodka Man]

Продам IoT бота под линукс. Бот протестирован, опробован.
Так-же дам мануал и стартовый набор для поднятия своей сети.

Комплект:
CnC сервер
Сам бот
Telnet брут
Telnet/SSH лоадер
Генератор payload'а (команды в одну строчку для установки бота)
2 sh скрипта, первый для сборки утилит, второй для сборки самого бота

сборка бота происходит сразу для нескольких систем для поддержки роутеров и тп.


Теперь по поводу самого бота:
TCP/UDP флуд (tcp - syn, ack, syn|ack, ack|psh, all)
если cnc лёг, то будет пробовать коннект пока не подключится
опционально подпись команд на случай если украдут сервер.
есть команда убьёт всех ботов в системе
автозапуск через /etc/init.d

Не форк Mirai, сам cnc был сделан на основе cnc от qBot

Цена: 200$

 

[7eventh]

Какие архитектуры поддерживает? Какие комманды, функции кроме ддос? Может самозаражать?

 

[darkdante]

А можно получить список эксплоитов в пм, либо тут в теме? Насколько расширен список для брута? Так же присоединяюсь к вопросам выше.

 

[Vodka Man]

По просьбам даю инфу:
Arch: arm arm6 m68k mpsl sh4 x86 arm5 arm7 mips ppc spc
Команды:
TCP - tcp [IP] [PORT] [PS] [FLAGS] [TIME]
UDP - udp [IP] [PORT] [TIME] [PS]
KILL - suicide
Боты других ботов искать не могут. Из-за этого боты могут начать умерать.
Список для брута это весь мир. Все айпишники в мире которые имеют порт 23.
Давность 1 неделя

В базе 7 миллионов айпишников

 

[darkdante]

Под списком для брута я имел ввиду список используемых логинов и паролей. А база, которую вы описали, по крайней мере с моих серваков, сканится за 12 часов zmap'ом и ценности не представляет. И по списку эксплоитов вы меня проигнорировали, что наводит на определенные мысли.
На данный момент вся проблема подделок на базе mirai и других iot ботов - это скудные списки для брута и актуальность используемых эксплоитов.

И еще, почему отсутствует возможность http get/post флуда?

 

[Vodka Man]

Под списком для брута я имел ввиду список используемых логинов и паролей. А база, которую вы описали, по крайней мере с моих серваков, сканится за 12 часов zmap'ом и ценности не представляет. И по списку эксплоитов вы меня проигнорировали, что наводит на определенные мысли.
На данный момент вся проблема подделок на базе mirai и других iot ботов - это скудные списки для брута и актуальность используемых эксплоитов.

И еще, почему отсутствует возможность http get/post флуда?

Про сплоиты забыл ответить, у меня их нет но и цена не сплоитная у софта. А базы для брута login:password легко найти в интернете, у меня не очень большая база в скрипте.

 

[malwara]

Актуально?