DDoS Traffic Monitor

Un outil de surveillance du trafic en temps réel qui détecte et affiche le volume de trafic réseau par adresse IP afin d'identifier d'éventuelles attaques DDoS. L'outil est construit avec Python 2.7 en utilisant Flask comme backend et une interface web pour la visualisation.

Fonctionnalités

• Surveillance en temps réel : Capture les paquets réseau et affiche le nombre de paquets par adresse IP.
• Tableau de bord web : Une interface conviviale accessible via un navigateur web.
• Tableau interactif : Se met automatiquement à jour toutes les quelques secondes pour refléter le trafic en direct.
• Personnalisable : Peut être étendu pour ajouter des alertes, des journaux ou une analyse du trafic plus détaillée.
• Léger : Utilise des sockets bruts pour la capture de paquets et un serveur Flask minimal pour servir les données.

Comment ça marche

1. Capture du trafic : L'outil utilise des sockets bruts pour sniffer les paquets IP entrants.
2. Agrégation des données : Il compte les paquets par IP source afin d'identifier d'éventuels pics de trafic.
3. Visualisation : Les données sont servies via une API Flask et affichées dans un tableau HTML qui se met à jour automatiquement toutes les 2 secondes à l'aide de JavaScript.

Prérequis

• Python 2.7
• Flask framework web
• Accès root/administrateur pour capturer les paquets via des sockets bruts

Installation

1. Cloner le dépôt :

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. Installer Flask :

   root@kitploit:~

   pip install flask
   

3. Exécuter l'application (nécessite des privilèges root) :

   root@kitploit:~

   sudo python app.py
   

4. Ouvrez votre navigateur et allez sur :

   root@kitploit:~

   http://127.0.0.1:5000
   

Structure du projet

DDoS_Traffic_Monitor/
│
├── app.py                # Serveur backend Flask
├── monitor.py            # Logique principale de capture et de comptage des paquets
├── templates/
│   └── index.html        # Tableau de bord HTML
└── static/
    ├── style.css         # Styles pour le tableau de bord
    └── script.js         # JavaScript pour les mises à jour en temps réel

Utilisation

1. Démarrez l'outil avec :

   root@kitploit:~

   sudo python app.py
   

2. Ouvrez le navigateur et accédez à :

   root@kitploit:~

   http://<ip-du-serveur>:<port>
   

   • Remplacez <ip-du-serveur> par l'adresse IP de votre serveur.
   • Le port par défaut est 5000.

3. Le tableau de bord affichera :

   • IP source : L'adresse IP qui envoie le trafic.
   • Nombre de paquets : Nombre de paquets reçus de chaque IP.

Intégration dans un site web

Pour afficher l'outil sur un autre site web (comme Blogger), utilisez une iframe :

Remplacez <ip-de-votre-serveur> par l'IP ou le domaine de votre serveur.