DDoS ट्रैफिक मॉनिटर

एक रीयल-टाइम ट्रैफिक मॉनिटरिंग टूल जो संभावित DDoS हमलों की पहचान करने के लिए प्रति IP पते नेटवर्क ट्रैफिक मात्रा का पता लगाता है और प्रदर्शित करता है। यह टूल Python 2.7 के साथ बनाया गया है, जिसमें Flask बैकएंड के रूप में और विज़ुअलाइज़ेशन के लिए वेब-आधारित फ्रंटएंड उपयोग होता है।

विशेषताएँ

• रीयल-टाइम मॉनिटरिंग: नेटवर्क पैकेट कैप्चर करता है और प्रति IP पते पैकेटों की संख्या प्रदर्शित करता है।
• वेब-आधारित डैशबोर्ड: वेब ब्राउज़र के माध्यम से सुलभ एक उपयोगकर्ता-अनुकूल इंटरफ़ेस।
• इंटरैक्टिव टेबल: लाइव ट्रैफिक दिखाने के लिए हर कुछ सेकंड में स्वचालित रूप से अपडेट होती है।
• अनुकूलन योग्य: अलर्ट, लॉग या अधिक विस्तृत ट्रैफिक विश्लेषण जोड़ने के लिए विस्तारित किया जा सकता है।
• हल्का (Lightweight): पैकेट कैप्चर के लिए raw sockets और डेटा सर्व करने के लिए न्यूनतम Flask सर्वर का उपयोग करता है।

यह कैसे काम करता है

1. ट्रैफिक कैप्चर: यह टूल आने वाले IP पैकेटों को देखने के लिए raw sockets का उपयोग करता है।
2. डेटा एकत्रीकरण: यह ट्रैफिक में संभावित वृद्धि की पहचान करने के लिए प्रति स्रोत IP पैकेटों की गिनती करता है।
3. विज़ुअलाइज़ेशन: डेटा Flask API के माध्यम से सर्व किया जाता है और एक HTML तालिका में प्रदर्शित होता है जो JavaScript का उपयोग करके हर 2 सेकंड में ऑटो-अपडेट होती है।

आवश्यकताएँ

• Python 2.7
• Flask वेब फ्रेमवर्क
• raw sockets के माध्यम से पैकेट कैप्चर करने के लिए रूट/एडमिन एक्सेस

स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. Flask इंस्टॉल करें:

   root@kitploit:~

   pip install flask
   

3. एप्लिकेशन चलाएँ (रूट विशेषाधिकार आवश्यक हैं):

   root@kitploit:~

   sudo python app.py
   

4. अपना ब्राउज़र खोलें और जाएँ:

   root@kitploit:~

   http://127.0.0.1:5000
   

प्रोजेक्ट संरचना

DDoS_Traffic_Monitor/
│
├── app.py                # Flask बैकएंड सर्वर
├── monitor.py            # मुख्य पैकेट कैप्चर और गिनती लॉजिक
├── templates/
│   └── index.html        # HTML डैशबोर्ड
└── static/
    ├── style.css         # डैशबोर्ड के लिए स्टाइलिंग
    └── script.js         # रीयल-टाइम अपडेट के लिए JavaScript

उपयोग

1. टूल को इस प्रकार प्रारंभ करें:

   root@kitploit:~

   sudo python app.py
   

2. ब्राउज़र खोलें और एक्सेस करें:

   root@kitploit:~

   http://<server-ip>:<port>
   

   • <server-ip> को अपने सर्वर के IP पते से बदलें।
   • डिफ़ॉल्ट पोर्ट 5000 है।

3. डैशबोर्ड दिखाएगा:

   • स्रोत IP: वह IP पता जो ट्रैफिक भेज रहा है।
   • पैकेट गिनती: प्रत्येक IP से प्राप्त पैकेटों की संख्या।

किसी वेबसाइट में एम्बेड करें

टूल को किसी अन्य वेबसाइट (जैसे Blogger) पर प्रदर्शित करने के लिए, iframe का उपयोग करें:

<your-server-ip> को अपने सर्वर के IP या डोमेन से बदलें।