BotNet Software konstruieren

[SFX]

Ich hoffe ich dass dashier der richtige Bereich ist, soweit ich das verstanden habe dürfen hier auch Fragen gestellt werden, sollte ich da falsch liegen bitte ich um entschuldigung.

Nun zu meinem Problem:

Ich spiele schon länger mit dem Gedanken mir ein Botnet zuzulegen, nicht etwa um einen auf dicke Hose machen zu können, sondern dafür um die Kiddys die es für lustig halten gelegentlich mein Stammforum zu ddosen etwas abzuschrecken.

Ich mache mir hauptsächlich über folgende Dinge Gedanken:

• Wie kontaktiere ich am besten die Bot's ?
• Wie code ich am besten das ddos Modul ?
• Was sollten die Bot's sonst noch können ?

Wie kontaktiere ich am besten die Bot's ?

Ich habe zwar einen zuverlässigen Webserver in Luxemburg, den will ich da aber nicht mit reinziehen. Sollte ich dann einfach einen Freehoster im Ausland nehmen ? Oder sind die genau so schnell gesperrt ? Oder sind meine ganzen Befürchtungen übertrieben ? Ich habe ja nicht vor die ganzen Welt zu infizieren, ich brauche für meine Zwecke ja nur ein relativ kleines Netz, soweit ich das jetzt beurteilen kann.

Wie code ich am besten das ddos Modul ?

Ich habe 1. keine Erfahrung mit ddos und 2. keine Möglichkeit es wirklich zu testen.

Gibt es dafür evt ein grobes Konzept das ich mir anschauen könnte ?

Am liebsten wäre mir natürlich der fertiges, kleines ddos Script.

Was sollten die Bot's sonst noch können ?

Wenn ich schon dabei bin sollte ich das Botnet natürlich optimal nutzen, ich ziehe zwar eine Update funktion in Erwägung, allerdings ist es natürlich besser wenn es davon keinen Gebrauch machen muss.


Ich bin etwas paranoid und würde deswegen nur ungern auf fertige (nicht OpenSource) Lösungen zurückgreifen.

Ich habe Windowsanwendungen bis jetzt immer in C# gecoded, allerdings schätze ich das ich für das Projekt umsteigen muss, alleine schon da sich zB C++ nicht so leicht reverse engineeren lässt.

MfG
sfx

[Joka]

Ich würds mit sowas garnich erst versuchen..
is voll kommener scheiß..!

[BlackCobra]

-.- epic fail.

[Southpark]

Es gibt 3 verschiedene Arten es gibt Twitter Botnetze, Webpanel,Irc.
Bei Freehostern wirst du eigentlich immer gekickt.
Es gibt sehr viele Public Bots die aber nicht gerade stable sind.

es is ein völlig falscher bereich..

mfg southpark

[GregorSamsa]

Schau dir mal meinen kleinen IRC Bot an, steht in der C/C++ Section, das ding ist nicht das gelbe vom Ei, ab er es funzt soweit.

Vllt. reicht dir das, um dir n paar Ideen zu geben.

Auf die Frage Webpanel/IRC kann ich nur antworten:
IRC geht schneller und besser um die Bots zu kontrollieren, da du dort quasi eine direkte Verbindung hast.
Bei Webpanel läuft das über HTTP und daher keine direkte Verbindung, sondern der Bot muss z.B. alle 10 sek. eine Seite aktualisieren um sich die neuesten Befehle zu holen.

Auch ist fürs erste in meinen Augen das IRC-Protokoll einfacher als das HTTP-Protokoll, wenngleich auchd as nicht besonders schwierig ist.

Am einfachsten wäre wohl ein Twitter Bot, da du die Twitter-API bentuzen kannst. Allerdings musst du schon ganz gute Verschleierungstechniken dort einsetzen.

[SFX]

Joar, also ich habe mir ja schon was dabei gedacht, dh wenn ich das über einen Freehoster laufen lasse werde ich auf dem Freehoster keine txt hinterlegen in der dann "ddos example.com" steht.. :lol

ich würde da eine private Homepage einer imaginären Person einrichten auf der dann bestimmte schlüsselwörter versteckt sind.

Ich will auch nicht alle 10 sek eine Anfrage schicken, alle 3 Stunden würde mir reichen.

-.- epic fail.

solange du keine Begründig schreibst kann ich mit sowas nicht besonders viel anfangen ^^

Ich würds mit sowas garnich erst versuchen..
is voll kommener scheiß..!

meinst du meinen Ansatz oder BotNets allgemein ^^ ?

thx schonmal für die schnellen Antworten

[ocz]

Na gut, Zeit hier aufzuräumen. Fangen wir oben an.

Ich mache mir hauptsächlich über folgende Dinge Gedanken:

• Wie kontaktiere ich am besten die Bot's ?
• Wie code ich am besten das ddos Modul ?
• Was sollten die Bot's sonst noch können ?

Bis auf die falsch gesetzten Apostrophen ein guter Ansatz.

Ich habe zwar einen zuverlässigen Webserver in Luxemburg, den will ich da aber nicht mit reinziehen.

Schon die zweite gute Idee.

Sollte ich dann einfach einen Freehoster im Ausland nehmen ? Oder sind die genau so schnell gesperrt ? Oder sind meine ganzen Befürchtungen übertrieben ?

Klar wirst du gesperrt, du kannst aber nen Backup server einrichten, der bei downtime des Commandservers die Bots auf einen neuen server umleitet. Oder du kaufst dir (wie alle schlauen Menschen) einfach ne Domain und setzt die Records nach Bedarf. Da kannst du noch so oft gekickt werden.

Wie code ich am besten das ddos Modul ?

Eine Antwort hierauf ist: Nicht in .NET!

Gibt es dafür evt ein grobes Konzept das ich mir anschauen könnte ?

Ich glaube die Seite heißt Wikipedia.

Was sollten die Bot's sonst noch können ?

Wenn ich schon dabei bin sollte ich das Botnet natürlich optimal nutzen, ich ziehe zwar eine Update funktion in Erwägung, allerdings ist es natürlich besser wenn es davon keinen Gebrauch machen muss.

Ein Bot in Entwicklungs- und Testphase und auch Allgemein ohne Updatefunktion ist absoluter Schwachsinn.

Ich bin etwas paranoid und würde deswegen nur ungern auf fertige (nicht OpenSource) Lösungen zurückgreifen.

Wenn du coden kannst, kannst du es dir ja leisten, solche Ansprüche zu stellen.

Ich habe Windowsanwendungen bis jetzt immer in C# gecoded,

Keine Sorge, es ist trotzdem noch nicht alles verloren.

allerdings schätze ich das ich für das Projekt umsteigen muss, alleine schon da sich zB C++ nicht so leicht reverse engineeren lässt.

Was ist denn das für ein Schwachsinn? Wie kommt man auf sowas?

Es gibt 3 verschiedene Arten es gibt Twitter Botnetze, Webpanel,Irc.

Nicht nur 3. Der Fantasie beim Austeilen von Befehlen sind keine grenzen gesetzt.

Bei Freehostern wirst du eigentlich immer gekickt.
Es gibt sehr viele Public Bots die aber nicht gerade stable sind.

Richtig.

Schau dir mal meinen kleinen IRC Bot an, steht in der C/C++ Section, das ding ist nicht das gelbe vom Ei, ab er es funzt soweit.

Das wäre in der Tat ein guter Ansatz.

Auf die Frage Webpanel/IRC kann ich nur antworten:
IRC geht schneller und besser um die Bots zu kontrollieren, da du dort quasi eine direkte Verbindung hast.

Dementsprechend auch der traffic, wobei das IRC Protokoll relativ wenig Ballast hat.

Bei Webpanel läuft das über HTTP und daher keine direkte Verbindung, sondern der Bot muss z.B. alle 10 sek. eine Seite aktualisieren um sich die neuesten Befehle zu holen.

Und schon DDost du deinen eigenen Server

Auch ist fürs erste in meinen Augen das IRC-Protokoll einfacher als das HTTP-Protokoll, wenngleich auchd as nicht besonders schwierig ist.

Einen IRC Clienten mit allen relevanten Funktionen zu implementieren ist sicher schwieriger als einen HttpClienten.

Am einfachsten wäre wohl ein Twitter Bot, da du die Twitter-API bentuzen kannst. Allerdings musst du schon ganz gute Verschleierungstechniken dort einsetzen.

Neumodischer scheiß.

Allgemein kann man sagen, entscheide dich zwischen Webpanel und IRC. Pros und Cons wie oben genannt. Hast du dich entschieden, implementierst du den Clienten und einen Command Parser. Dann brauchst du eine Install Funktion und eventuell ein Plugin/Modul/Script-System. Update Funktion und das wars. Serverseitig ein Script zu entwickeln (bei Webpanel) ist da schon entscheidend schwieriger, da du versuchen musst die Datenbank so wenig wie möglich zu belasten und die Goldene Mitte für das Connection Interval zu finden. Wenn du das alles hast, kannst du das 50Zeilen DDoS script einbauen. Optimalerweise hast du einen Parser implementiert, den du nicht mehr verändern musst, egal wie viele neue Funktionen du hinzufügst. So kannst du während dem gesamten Testbetrieb auf wenigen Vics dann immer schön Updaten und testen.

Sources von anderen Bots anzugucken mag verlockend sein, wird dich aber im Zweifel mehr verwirren als dir etwas zu bringen. Die funktionsweise eines Bots ist extrem simpel und - sobald du ein konzept hast - auch nicht schwer umzusetzen.

grz

[Bi0virus]

~In das thema einlesen vorher läuft garnichts,und wirst an jeder kleinigkeit scheitern.
~ Wenn du wirklich nen Professionellen Bot coden willst,code ihn in c++ da man dort wirklich alles effizient machen kann. Die goldenen Bot regeln:

# Kein .NET,niemals!
# Keine Free-Hoster nehmen.
# Nur nen VPS oder Dedicated server usen.
# Nur offshore hoster wie Heihachi,2x4 oder wahome.

[ocz]

~In das thema einlesen vorher läuft garnichts,und wirst an jeder kleinigkeit scheitern.
~ Wenn du wirklich nen Professionellen Bot coden willst,code ihn in c++ da man dort wirklich alles effizient machen kann. Die goldenen Bot regeln:

# Kein .NET,niemals!
# Keine Free-Hoster nehmen.
# Nur nen VPS oder Dedicated server usen.
# Nur offshore hoster wie Heihachi,2x4 oder wahome.

Was haste dir da denn aus den Fingern gesaugt?

.NET kann man wunderbar für nen Quick&Dirty Bot benutzen, der nicht viel können muss. Für ernsthafte Sachen gilt aber generell - nicht nur bei Bots - kein .NET und kein Java.
Free hoster sind genau wie gekaufte Webspaces völlig in Ordnung, mit ner Domain ist soetwas eine Sache von 10 Minuten wenn man gekickt wurde.
VPS oder Dedi bei nem Offshore Hoster ist völlig überzogen und kostet viel zu viel für ein kleines net. Da lieber ne domain fürn euro im monat.

grz

[Joka]

Joar, also ich habe mir ja schon was dabei gedacht, dh wenn ich das über einen Freehoster laufen lasse werde ich auf dem Freehoster keine txt hinterlegen in der dann "ddos example.com" steht.. :lol

ich würde da eine private Homepage einer imaginären Person einrichten auf der dann bestimmte schlüsselwörter versteckt sind.

Ich will auch nicht alle 10 sek eine Anfrage schicken, alle 3 Stunden würde mir reichen.



solange du keine Begründig schreibst kann ich mit sowas nicht besonders viel anfangen ^^



meinst du meinen Ansatz oder BotNets allgemein ^^ ?

thx schonmal für die schnellen Antworten

Ich meine Botnets generell..^^