RuCore.NET

Лёгкий DDoS с помощью Google Sheets





Сегодня я планировал поделиться с вами схемой DDoS с целью тех, у кого так не хватает сильного железа или умений программирования, с целью формирования вируса/трояна. В данном нам безусловно несомненно поможет Шарашка Добра Гугл. С целью DDoS мы начнем использовать Гугл Sheets. Сначала нам следует зафиксироваться в гугл. Если у вас существует почтовая контора gmail, в таком случае, скорее всего, у вас существует аккаунт гугл. Так так как к аккаунту следует запустить Гугл Drive, чтобы вы имели шанс создавать документа.
Полагаюсь, будто бы у вам с этим сложностей совершенно никак не возникнет.
Foreword
Данный способ я нашёл в статье относительно взломщика, укрывающего пред псевдонимом chr13.
Сущность в использовании кодировки (”http://www.example.org/image.jpg”)
Ежели обзавестись данную формулу в 1 с ячей в Гугл Sheets, в таком случае пассажбот гугл перейдёт согласно ссылке и скачает документ, чтобы ввести его в таблицу. Тем не менее слесарь обнаружил, будто бы если добавить к ссылке бестолковый метеопараметр, в таком случае кавасаки скачает этот документ вдобавок единожды.
Я, безусловно так как, установил разрешение ощутить, и вскоре написал определенное число формул. (В связи с для того, будто бы меня атаковали в минувший единожды, равно как вскоре я выявил свой владение в эталоне, тут показаны совершенно никак не существующие интернет-веб-сайты..)
(”http://www.example.org/image.jpg?r=1”)
(”http://www.example.org/image.jpg?r=2”)
(”http://www.example.org/image.jpg?r=3”)
(”http://www.example.org/image.jpg?r=4”)
Сервер действительно закачал Один и этот так как документ определенное число единожды. Во так, обладая допуск только лишь только лишь к 1 файлу, позволено создать выдающийся траффик.
Вот подтверждение данного факта:
Юзер Panos Ipeirotis начал жертвой такой атаки.
Panos Ipeirotis приобрел никак не таким (образом издавна расчет с птица в требуемую необходимую сумму более $1170, в в таком случае период равно как обычно сумма в его счетах Значилась около $100.

Как как оказалось, был превышен максимум исходящего трафика, и собрал некто 8.8 терабайт. Впоследствии проверки логов, Panos познал, будто бы виновником был швертбот:
74.125.156.82 Mozilla/5.0 (compatible) Feedfetcher-Гугл; (+http://www.гугл.com/feedfetcher.html)
74.125.ШЕСТЬДЕС?Т чЕТЫРЕ.83 Mozilla/5.0 (compatible) Feedfetcher-Гугл; (+http://www.гугл.com/feedfetcher.html)
Сообразно его вычислениям, траффик придумывал 250 гб в Момент.Тем не менее равно как как оказалось скорее всего был совершенно никак не заурядный швертбот-crawler.Feedfetcherслужит с целью предварительной загрузки контента, который пользователь добляет в свой Гугл Reader или в свою главную страницу Гугл. Следовательно — занимится медиа-контент с имени пользователя, и благодаря тому что в этом части и пренебрегается robots.txt.
Чудак в английском.
Правда! Этот наиболее-наиболее питер-бот, который занимит документ в наличные с целью таблицы.
Даю, если к ми прибудет такой счёт. (У меня unlimite. 😉 )
Ну, в настоящее время более интересное. Равно как произвести данную атаку? Попросту. Найдите у пострадавшие в интернет-веб-сайте документ, который в свободном доступе. В таком случае существует хотя какой-либо пользователь содержит шанс приобрести к деревену допуск. Возьмите непосредственную ссылку к этому файлу. Переведясь согласно предоставленной ссылке вам должны приобрести документ. Если скорее всего скульптура, в таком случае вам возьмите страницу только с рисунком. Я так как рекомендую выбрать какой-либо-плохой-нибудь pdf документ. Некто наиболее размером и совершенно никак не отображается в таблице, а обозначает совершенно никак не помещит вашинский компьютер.
Ныне более нелегкое и грустное. Следует создать ~100-ДВЕСТЕ строк кодировки с ссылкой в документ, рядом данном каждая с неподражаемым номером. Я пробовал создавать с помощью формул, воспроизводил с блокнота, пробовал автозаполнение — ничего совершенно никак не произошло. Безответно ручным способом. ant. автоматический написал сведения злополучные ДВЕСТЕ строк. Тем не менее в настоящее время позволено с помощью блокнота и функции «подмена» поменять мои сеть интернет-веб-сайт в хотя какой-либо другой, который вас нужен. (Документ пред постом)



ddos.png

Ныне следует создать таблицу. Позволено просто переключиться согласно ссылке http://g.co/oldsheets
Будто затем? Смените http://example.com/image.jpg в свою ссылку и вделывайте в таблицу.
Сотворите весьма немало вкладок и вделывайте шифр. Я рекомендую около ДВАДЦАТЫЙ вкладок. И чем вернее приподнимаете внедрять для того правильнее.
Успешного DDoS.



Поделись статьей с друзьями


72 просмотров



Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: