مراقب حركة مرور DDoS

أداة لمراقبة حركة المرور في الوقت الفعلي تكتشف وتعرض حجم حركة مرور الشبكة لكل عنوان IP لتحديد هجمات DDoS المحتملة. الأداة مبنية باستخدام Python 2.7 مع Flask كواجهة خلفية وواجهة أمامية قائمة على الويب للعرض المرئي.

الميزات

• مراقبة في الوقت الفعلي: تلتقط حزم الشبكة وتعرض عدد الحزم لكل عنوان IP.
• لوحة تحكم قائمة على الويب: واجهة سهلة الاستخدام يمكن الوصول إليها عبر متصفح الويب.
• جدول تفاعلي: يتم تحديثه تلقائيًا كل بضع ثوانٍ ليعكس حركة المرور الحية.
• قابلة للتخصيص: يمكن توسيعها لإضافة تنبيهات أو سجلات أو تحليل حركة مرور أكثر تفصيلًا.
• خفيفة الوزن: تستخدم مآخذ توصيل خام (raw sockets) لالتقاط الحزم وخادم Flask بسيط لتقديم البيانات.

كيف تعمل

1. التقاط حركة المرور: تستخدم الأداة مآخذ توصيل خام (raw sockets) لالتقاط حزم IP الواردة.
2. تجميع البيانات: تقوم بعدّ الحزم لكل عنوان IP مصدر لتحديد الارتفاعات المحتملة في حركة المرور.
3. العرض المرئي: يتم تقديم البيانات عبر واجهة برمجة تطبيقات Flask وعرضها في جدول HTML يتم تحديثه تلقائيًا كل ثانيتين باستخدام JavaScript.

المتطلبات

• Python 2.7
• إطار عمل الويب Flask
• صلاحيات الجذر/المسؤول لالتقاط الحزم عبر مآخذ التوصيل الخام (raw sockets)

التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. تثبيت Flask:

   root@kitploit:~

   pip install flask
   

3. تشغيل التطبيق (يتطلب صلاحيات الجذر):

   root@kitploit:~

   sudo python app.py
   

4. افتح متصفحك وانتقل إلى:

   root@kitploit:~

   http://127.0.0.1:5000
   

هيكل المشروع

DDoS_Traffic_Monitor/
│
├── app.py                # خادم Flask الخلفي
├── monitor.py            # منطق التقاط الحزم والعد الأساسي
├── templates/
│   └── index.html        # لوحة تحكم HTML
└── static/
    ├── style.css         # تنسيق لوحة التحكم
    └── script.js         # JavaScript للتحديثات في الوقت الفعلي

الاستخدام

1. ابدأ الأداة باستخدام:

   root@kitploit:~

   sudo python app.py
   

2. افتح المتصفح وانتقل إلى:

   root@kitploit:~

   http://<server-ip>:<port>
   

   • استبدل <server-ip> بعنوان IP الخاص بخادمك.
   • المنفذ الافتراضي هو 5000.

3. ستعرض لوحة التحكم:

   • عنوان IP المصدر: عنوان IP الذي يرسل حركة المرور.
   • عدد الحزم: عدد الحزم المستلمة من كل عنوان IP.

التضمين في موقع ويب

لعرض الأداة على موقع ويب آخر (مثل Blogger)، استخدم iframe:

استبدل <your-server-ip> بعنوان IP الخاص بخادمك أو اسم النطاق.