github.com
В современных реалиях, когда каждый второй сайт на CloudFlare - данная тулза бесполезный кусок кала. JS челленджи / капчу не обходит, по страницам ходить не умеет. Какой толк то от таких поделок?Вышел новый продукт, hulk переделаный в ботнет
GitHub - Hyperclaw79/HULK-v3: Asynchronous HTTP Botnet for Distributed Denial of Service (DDoS)
Asynchronous HTTP Botnet for Distributed Denial of Service (DDoS) - Hyperclaw79/HULK-v3
а ты глянь код, формируется вполне валидный запрос. Та он пройдет любое DPI решение.
Ну давай спор на $1k. Я сейчас поднимаю на своих серверах это говно, и если оно не прошибает CloudFlare с активным I'm Under Attack - с тебя $1k. Готов? Или за слова не отвечаешь свои? Код этого дерьма я уже посмотрел.
Та побереги ты эти $1k,еще пригодится. Я говорю о валидности запроса на начальную страницу вебресурса, запрос такой же как заходишь с браузера. На счет пробития, это тысячи ботов, которые управляются hulk3 server. Они у тебя уже есть?
Зачем какие то тысячи ботов? О чем ты? Достаточно одного, запустить в dstat cf uam, и сразу станет понятно, проходят запросы через uam или нет. Лично мне все уже ясно и так.
В этом софте нет эмуляции браузера, каким образом он сможет пройти UAM или BotFight Mode?
Как нет эмуляции? Функция присутствует:
Это просто хттп хидеры которые в запросе передаются, надо чтобы был именно реальный браузерный движок который бы жс со страниц выполнял и тд. Вместо этого всего можно взять https://www.nuget.org/packages/Selenium.WebDriver запилить простенький бот на c# который бы с твоего цц подтягивал жаваскрипты для дудоса конкретных ресурсов по команде - будешь приятно удивлён результатом, там не так много работы
По твоему эмуляция это отправка пустых GET запросов с рандомными хидерами из списка?
headers, payload = self._get_payload()
try:
async with session.request(
method=self.method,
url=self.url,
headers=headers,
json=payload
) as resp:
status = resp.status
reason = resp.reason
if any([
resp.headers.get('server', '').lower() == "cloudflare",
status == 400
]):
FILTER.update_address(self.comms.address)
LOGGER.error('\nUrl has DDoS protection.')
self.comms.send(StatusCodes.ANTI_DDOS)
elif status == 403:
FILTER.update_address(self.comms.address)
LOGGER.error(
'\nUrl is protected. Please retry with another url.'Согласен, в даном случае не начнет атаку, но что мешает убрать это условие? Я еще не встречал в паблике рабочего решения, что запустил и все работает. Конечно надо дорабатывать.
Да, такую идею с selenium я рассматривал, имеет право на жизнь.
Уберешь ты это условие, и что? Оно будет долбить в 403, не нанося ни какого урона таргету.
так у тебя маркет по ddos? похоже ты давно в этой теме
Если это доеб за авторитетность, то довольно слабый. Банально открыв его профиль и почитав несколько постов сразу понятно что да, он давно в подобных темах.
Еще бы софт чекал самостоятельно, на реальных таргетах, перед тем как спорить
Знаем лично, у парня скилл в этой теме достаточно высок. Спорить с ним об этом бессмысленно.
