¿Cómo puedo crear una red de bots de investigación dentro de VMware?

1

Para fines educativos

Estoy intentando crear una botnet dentro de VMware haciendo uso de 3 o 4 máquinas (por lo que puedo atacar una quinta máquina virtual usando esta botnet), pero el problema al que me enfrento es que no puedo encontrar ningún bots o software. ¿Qué me permitiría lograr esto?

Hasta ahora he utilizado UFONet, pero en lugar de lograr algo como lo anterior, utiliza vectores de 'Redireccionamiento Abierto' en sitios web de terceros.

    
pregunta Jean Wild 05.11.2015 - 13:58
fuente

3 respuestas

1

Las botnets son una clase grande y variada de software, que realizan una variedad de tareas, por lo que no es necesariamente fácil proporcionar ejemplos exactos.

Dicho esto, si realiza una tarea típica de crear condiciones de denegación de servicio en el sistema de destino, entonces es relativamente fácil replicar las acciones de una botnet con software estándar.

Por ejemplo, digamos que quiere hacer un servidor web DoS, una forma estándar de lograrlo es enviar grandes cantidades de tráfico al puerto del servidor web de destino.

Por lo tanto, para hacer eso, puede usar la herramienta de prueba de carga como ab que generan una carga para un sitio. Simplemente escriba un script para iniciar 3-4 instancias y vea cómo se organizan sus ferias.

Otro ejemplo del concepto sería el excelente nombre Abejas con ametralladoras que utiliza instancias de Amazon EC2 para proporcionar los sistemas para llevar a cabo las pruebas de carga.

    
respondido por el Rоry McCune 05.11.2015 - 16:41
fuente
1

Hay una red diseñada para este propósito llamada DETER, y ambas publican una gran cantidad de información y ponen su "rango" a disposición de otros investigadores. enlace

    
respondido por el Adam Shostack 05.11.2015 - 16:47
fuente
1

No está claro cuál es su intención o qué tipo de ataques desea realizar, pero parece que simplemente necesita ejecutar programas configurados para escuchar o sondear un servidor de comandos configurable, que sería una de sus máquinas virtuales. . Los comandos que reciben los bots luego determinan sus acciones hacia la víctima.

Si está comprando una fuente de bots configurables para usar, eso está un poco fuera del alcance del sitio. Pero puedes crear el tuyo.

Hay varias opciones que puedes probar:

  1. Escriba sus propios bots ( Python lo hace fácil)
  2. Reutilice algo como Meterpreter para que actúe como bot

Como puede ver en el primer enlace, Github tiene algunas opciones interesantes de botnet ...

    
respondido por el schroeder 05.11.2015 - 17:15
fuente

Lea otras preguntas en las etiquetas