DDoS Traffic Monitor

Uno strumento di monitoraggio del traffico in tempo reale che rileva e visualizza il volume del traffico di rete per indirizzo IP per identificare potenziali attacchi DDoS. Lo strumento è realizzato con Python 2.7 utilizzando Flask come backend e un frontend basato sul web per la visualizzazione.

Funzionalità

• Monitoraggio in tempo reale: Cattura i pacchetti di rete e visualizza il numero di pacchetti per indirizzo IP.
• Dashboard basata sul web: Un'interfaccia intuitiva accessibile tramite browser web.
• Tabella interattiva: Si aggiorna automaticamente ogni pochi secondi per riflettere il traffico in tempo reale.
• Personalizzabile: Può essere esteso per aggiungere avvisi, log o analisi del traffico più dettagliate.
• Leggero: Utilizza socket raw per la cattura dei pacchetti e un server Flask minimale per servire i dati.

Come Funziona

1. Cattura del traffico: Lo strumento utilizza socket raw per intercettare i pacchetti IP in entrata.
2. Aggregazione dei dati: Conta i pacchetti per IP sorgente per identificare potenziali picchi di traffico.
3. Visualizzazione: I dati vengono serviti tramite un'API Flask e mostrati in una tabella HTML che si aggiorna automaticamente ogni 2 secondi usando JavaScript.

Requisiti

• Python 2.7
• Flask framework web
• Accesso root/admin per catturare i pacchetti tramite socket raw

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. Installa Flask:

   root@kitploit:~

   pip install flask
   

3. Esegui l'applicazione (richiede privilegi di root):

   root@kitploit:~

   sudo python app.py
   

4. Apri il browser e vai su:

   root@kitploit:~

   http://127.0.0.1:5000
   

Struttura del Progetto

DDoS_Traffic_Monitor/
│
├── app.py                # Flask backend server
├── monitor.py            # Core packet capture and counting logic
├── templates/
│   └── index.html        # HTML dashboard
└── static/
    ├── style.css         # Styling for the dashboard
    └── script.js         # JavaScript for real-time updates

Utilizzo

1. Avvia lo strumento con:

   root@kitploit:~

   sudo python app.py
   

2. Apri il browser e accedi a:

   root@kitploit:~

   http://<server-ip>:<port>
   

   • Sostituisci <server-ip> con l'indirizzo IP del tuo server.
   • La porta predefinita è 5000.

3. La dashboard mostrerà:

   • IP sorgente: L'indirizzo IP che invia traffico.
   • Conteggio pacchetti: Numero di pacchetti ricevuti da ciascun IP.

Integrazione in un Sito Web

Per visualizzare lo strumento su un altro sito web (come Blogger), utilizza un iframe:

Sostituisci <your-server-ip> con l'IP o il dominio del tuo server.