Auteur Sujet: avis script  (Lu 1786 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne plata

  • Membre Junior
  • *
  • Messages: 12
  • +0/-0
avis script
« le: 20 mars 2018 à 21:01:32 »
Bonjour je m'interesse aux attaques de denial of services, j'ai trouvé un script qui à l'air sympathique et j'aimerai avoir votre avis.

https://github.com/zanyarjamal/zambie

Je voudrais savoir si ce n'est pas une arnaque, payload troyen, et si il est vraiment plus efficace qu'une commande,

Merci.

Hors ligne WK

  • Contributeur de Kali-linux.fr
  • Membre régulier
  • *****
  • Messages: 188
  • +19/-1
Re : avis script
« Réponse #1 le: 21 mars 2018 à 02:39:03 »
Bonjour je m'interesse aux attaques de denial of services, j'ai trouvé un script qui à l'air sympathique et j'aimerai avoir votre avis.

https://github.com/zanyarjamal/zambie

Je voudrais savoir si ce n'est pas une arnaque, payload troyen, et si il est vraiment plus efficace qu'une commande,

Merci.

- Je ne crois pas que c'est ici qu'on va répondre sur des questions DoS ..

- Le DoS est inutile, et pour faire un DoS avec 1 machine, faudrait avoir trouvé un 0day. ( Avec une machine, impossible de surcharger un serveur -> faille indispensable ) Je doute qu'une 0day repose dans un script sur github utilisant slowloris

- Plus efficace qu'une commande ? C'est quoi pour toi "une commande" ?

- Tu devrais apprendre le python pour comprendre le script au pire  :)

Hors ligne plata

  • Membre Junior
  • *
  • Messages: 12
  • +0/-0
Re : avis script
« Réponse #2 le: 21 mars 2018 à 07:16:16 »
Quand je parle de commande, je parle de l'équivalent du ping sur windows (au passage très efficace en local), je ne trouve pas le DoS inutile, je trouve que le comprendre est très instructif!

As-tu eu l occasiion de tester le script?

Merci.

En ligne coyotus

  • Contributeur de Kali-linux.fr
  • Membre Elite
  • *****
  • Messages: 3793
  • +264/-30
  • IN GNU WE TRUST
    • Groupe d'Utilisateurs de GNU/Linux...
Re : avis script
« Réponse #3 le: 21 mars 2018 à 07:24:15 »
En fait, ton outil n'a rien d'innovant, il compile juste des outil de DOS codé par des tiers (hammer, saddam, slowloris..) sur une interface unique.
En gros le mec il a codé juste une fenêtre d'utilisation pour tout des outils déjà existant.

Je te conseille de commencer à étudier le réseau et la programmation python si tu veux aller plus loin dans ton apprentissage.

Hors ligne _john_doe

  • Contributeur de Kali-linux.fr
  • Membre VIP
  • *****
  • Messages: 602
  • +34/-5
Re : Re : avis script
« Réponse #4 le: 21 mars 2018 à 16:47:59 »
Quand je parle de commande, je parle de l'équivalent du ping sur windows (au passage très efficace en local),

C'est Mike Muuus qui va se retourner dans sa tombe  :)
Ping a été crée à la base pour UNIX et ensuite pompé par nos amis de chez Windows.

Alors un équivalent ping windows j'en ai un :
root@kali:~# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=54 time=57.5 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=54 time=28.9 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=54 time=24.0 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=54 time=24.1 ms
64 bytes from 8.8.8.8: icmp_seq=5 ttl=54 time=24.6 ms
64 bytes from 8.8.8.8: icmp_seq=6 ttl=54 time=25.9 ms
64 bytes from 8.8.8.8: icmp_seq=7 ttl=54 time=24.8 ms
^C
--- 8.8.8.8 ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6008ms
rtt min/avg/max/mdev = 24.022/29.997/57.520/11.345 ms
C'est ping ! (ca marche aussi sous Linux)


Hors ligne _john_doe

  • Contributeur de Kali-linux.fr
  • Membre VIP
  • *****
  • Messages: 602
  • +34/-5
Re : Re : avis script
« Réponse #5 le: 21 mars 2018 à 16:52:00 »
je ne trouve pas le DoS inutile, je trouve que le comprendre est très instructif!
Si tu veux comprendre comment fonctionne le DoS un peu de docs qui sera plus utile que le script Github :
https://fr.wikipedia.org/wiki/Attaque_par_d%C3%A9ni_de_service
La clé c'est de comprendre le 3 ways handshake et le systeme des flags.

Hors ligne plata

  • Membre Junior
  • *
  • Messages: 12
  • +0/-0
Re : avis script
« Réponse #6 le: 22 mars 2018 à 15:45:14 »
Ok merci beaucoup.