Monitor de Tráfico DDoS

Una herramienta de monitoreo de tráfico en tiempo real que detecta y muestra el volumen de tráfico de red por dirección IP para identificar posibles ataques DDoS. La herramienta está construida con Python 2.7 usando Flask como backend y un frontend basado en web para la visualización.

Características

• Monitoreo en Tiempo Real: Captura paquetes de red y muestra el número de paquetes por dirección IP.
• Panel Basado en Web: Una interfaz fácil de usar accesible a través de un navegador web.
• Tabla Interactiva: Se actualiza automáticamente cada pocos segundos para reflejar el tráfico en vivo.
• Personalizable: Se puede ampliar para añadir alertas, registros o un análisis de tráfico más detallado.
• Ligero: Utiliza sockets raw para la captura de paquetes y un servidor Flask mínimo para servir los datos.

Cómo Funciona

1. Captura de Tráfico: La herramienta utiliza sockets raw para capturar los paquetes IP entrantes.
2. Agregación de Datos: Cuenta los paquetes por IP de origen para identificar posibles picos de tráfico.
3. Visualización: Los datos se sirven a través de una API Flask y se muestran en una tabla HTML que se actualiza automáticamente cada 2 segundos usando JavaScript.

Requisitos

• Python 2.7
• Framework web Flask
• Acceso Root/Admin para capturar paquetes mediante sockets raw

Instalación

1. Clonar el Repositorio:

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. Instalar Flask:

   root@kitploit:~

   pip install flask
   

3. Ejecutar la Aplicación (requiere privilegios de root):

   root@kitploit:~

   sudo python app.py
   

4. Abre tu navegador y ve a:

   root@kitploit:~

   http://127.0.0.1:5000
   

Estructura del Proyecto

DDoS_Traffic_Monitor/
│
├── app.py                # Flask backend server
├── monitor.py            # Core packet capture and counting logic
├── templates/
│   └── index.html        # HTML dashboard
└── static/
    ├── style.css         # Styling for the dashboard
    └── script.js         # JavaScript for real-time updates

Uso

1. Inicia la herramienta con:

   root@kitploit:~

   sudo python app.py
   

2. Abre el navegador y accede a:

   root@kitploit:~

   http://<server-ip>:<port>
   

   • Reemplaza <server-ip> con la dirección IP de tu servidor.
   • El puerto predeterminado es 5000.

3. El panel mostrará:

   • IP de Origen: La dirección IP que envía tráfico.
   • Recuento de Paquetes: Número de paquetes recibidos de cada IP.

Incrustar en un Sitio Web

Para mostrar la herramienta en otro sitio web (como Blogger), utiliza un iframe:

Reemplaza <your-server-ip> con la IP o el dominio de tu servidor.