Altri requisiti

• NodeJS 8.11.2
• Istanza/e Wordpress funzionante/i.
• È necessario eseguire un semplice controllo dei singoli proxy su una macchina accessibile via Internet. Una richiesta GET a cui viene restituita come stringa l'indirizzo IP da cui il tuo server vede la richiesta. Non tutti i proxy sono 'anonimi'! Inoltre questa procedura verifica che il proxy funzioni prima di iniziare l'attacco stesso.

Struttura:

• Il file websites.js contiene un elenco di siti - 'vittime', da cui senza volerlo ho dimenticato di rimuovere alcuni rimasti, di cui so per certo che sono vulnerabili al contatto con lo script. Giuro che non l'ho mai provato, è solo un pensiero.

• Il file userAgents.js contiene un elenco di user-agent che vengono selezionati casualmente per ogni singola richiesta alle vittime.

• fileList.js contiene un elenco dei singoli file da caricare dalla 'vittima', in modo che durante l'aggiornamento di Wordpress possano essere facilmente aggiunti o corretti.

• In index.js si trova lo script di esecuzione stesso.

Parametri

• countries è un array di paesi in cui cercare proxy. (da quali paesi far provenire gli attacchi, attraverso i proxy)
• wanCheckUrl è l'indirizzo completo a cui lo script si collegherà e 'controllerà' se non è attraverso un proxy trasparente.
• requestTimeout è il tempo in millisecondi dopo il quale un proxy viene considerato non funzionante se non si è connesso.
• maxRequests è il limite delle richieste dalla macchina alle 'vittime'. Un numero troppo grande può caricare significativamente anche la tua macchina. Sono necessarie circa 30 richieste parallele per un sito su hosting di medio livello.

Procedura:

• Lo script interroga il controllo automatico del proxy e registra l'indirizzo IP con cui è visibile pubblicamente.
• Inizia a cercare proxy gratuiti da vari elenchi pubblici.
• Alla comparsa di ciascuno, viene effettuata una richiesta al controllo automatico del proxy e se l'indirizzo con cui il nostro servizio risponde è diverso dalla prima volta, il proxy viene registrato in un array e inizia l'esecuzione dell'attacco.
• Più o meno lo script cicla le vittime attraverso ogni proxy in modalità round-robin e non c'è nulla di speciale nella logica, fa solo il maggior numero possibile di richieste attraverso il maggior numero possibile di proxy diversi e funzionanti.

Nella console vengono visualizzate a colori informazioni per ogni 'vittima' singolarmente e quelle sotto DDoS vengono colorate in rosso.

Google Dork per 'vittime'

inurl: 'wp-admin/load-scripts.php'

Ho deciso di dedicare questo script alla mia televisione preferita tvsz, perché so che sono dei grandi 'ammiratori' e soprattutto perché troveranno il link del loro sito nella mia lista. Intendo aumentare un po' la loro popolarità, per ricambiare un vecchio 'favore'. Approfitto anche per salutare mio padre, che ieri aveva l'onomastico, ma non ho avuto tempo per chiamarlo.