برنامج LOIC من اقوى الادوات التي استخدمت لشن هجوم الحرمان من الخدمة DDOS والتي استعملتها منظمة انونيموس في الكثير من هجماتها وعلى اشهر المواقع الحكومية حول العالم.
و تكمن سهولة استخدام البرنامج في واجهته الرسومية والمنظمة ...
قد يعتبر البرنامج ضار بالنسبة للمتصفح او الجهاز عند التحميل لكنه ليس كذلك بل هو امن
: (LOIC ) Low Orbit Ion Cannon أداة #
الكثير منا قد سمع عن هذه الأداة و قد تناول البعض الحديث عنها وسنلقي الضوء علي هذه الأداة التي استخدمها الآلاف من المحترفين و الهواة علي مستوي العالم.
اسم الأداة مأخوذ من بعض الأعمال و الألعاب المتعلقة بالخيال العلمي مدفع الأيون“.
تم تصميم الأداة بالأصل و تطويرها من قبل - برايتوكس تكنولوجيز- وهي مكتوبة بلغة السي شارب، ثم تم اصدارها للملكية العامة و يتم الأن استضافاتها علي كثير من منصات الأنظمة مفتوحة المصدر، و للأداة نسخة خاصة بالجافا-سكريبت و الويب ايضاً.
الأداة تستخدم لأختبار الضغط علي الشبكة و لهجمات الحرمان من الخدمات.
# ما هو هجوم الحرمان من الخدمة ( DoS ) ؟؟
ببساطة و -لأن هذا ليس موضوعنا الأساسي- فإن “هجوم الحرمان من الخدمة” هو هجوم مكثف علي أحد سيرفرات المواقع لاغراقها بسيل من البيانات التافهة و الغير مهمة أو اللازمة لمهاجمة الشبكة عن بعد، و ربما يعتمد مستخدميها من القراصنة أو الكراكرز علي التزامن بين أجهزتهم لتكثيف الهجمات و انشاء زحام مروري في نطاق التصادم للموقع و ذلك بهدف منع و صعوبة المستخدمين من الوصول لخدمات الموقع.
نعم، هذا لا يعتبر اختراق بلأساس و لكن دعني اخبرك أن هذا النوع من الهجمات يُسمي ب “إيدز الانترنت” من قبل بعض خبراء الأمن المعلوماتي و هي في تزايد مستمر لأهداف كثيرة و قد تضاعفت بشكل غير مسبوق في الأونة الأخيرة. و قد قامت “جوجل” باطلاق مبادرة تحمل اسم “مشروع الدرع” للحماية من هذه الهجمات.
مشروع الدرع
هل تم استخدام الأداة من قبل فريق أنونيموس ؟ #
بالفعل تم استخدام الأداة في كثير من المواقف مثل “مشروع تشانولوجي” و انتقاماً لغلق موقع “ميجاابلود” و للهجوم علي المواقع التابعة للمنظمات المعارضة ل “ويكيليكس” و ايضا ضد الكثير من المواقع التابعة للمنظمات التي تنادي بتقييد حرية الانترنت. و لم تقوم أنونيموس فقط باستخدام الأداة لكنها طلبت ايضا من مستخدمي الأنترنت الانضمام اليها في هجماتها عن طريق استخدام “آي آر سي” أو المحادثة المنقولة بالانترنت وهو خيار متاح في الأداة.
نظرة علي الأداة..
كما ذكرنا يمكنك استخدام الأداة ذات “واجهة المستخدم الرسومية” و هي سهلة و لا تحتاج الكثير من الشرح و التوضيح.
URL/IP عليك تحديد الهدف و تقوم بادخال اما الاسم أو العنوان
تقوم بتغيير خيارات الهجوم المرغوبة و يمكنك تركها علي الاعدادات الافتراضية اذا لم تكن متأكداً.
TCP, UDP, HTTP تقوم الأداة بارسال طلبات كبيرة متتابعة من نوع
IMMA CHARGIN MAH LAZERالأن قم بالضغط علي
ستقوم الأداة بمهاجمة الهدف بسيل من البيانات الغير لازمة لمنع وصول الخدمة من السيرفر.
ملحوظة: تأكد من عدم استخدامك لخادم البروكسي كي لا تقوم باستهداف خادم البروكسي عوضاً عن استهداف الخادم المراد مهاجمته.
و كما ذكرنا هناك خيار آخر في الأداة “آي آر سي” و يسمح هذا الخيار للأداة بأن يُتحكم بها عن بعد باستخدام “آي آر سي بروتوكول” حيث يصبح الجهاز جزء من نظام “البوت نت” تكون الأجهزة متصلة و متخاطبة ببعض عن طريق الانترنت و يتم التحكم بالأداة في جميع الأجهزة المتصلة عن طريق مهاجم -أونونيمس- علي سبيل المثال، و بالطبع كلما زاد “البوت نت” كلما زادت شدة الهجوم.
و بالطبع الدخول الي خادم “آر آي سي” لن يسمح بادارة جهازك و التحكم فيه بل فقط ادارة و التحكم في الأداة المستضافة علي الخادم.
LOIC
هي أداة فعالة بلا شك و تسمح للمبتدئين و حتي الهواة بالمشاركة في أحد أشرس أنواع الهجمات علي الاطلاق، و لكن تذكر هي لا تجعلك -هاكر- “فإن من يسرق سيارة ما بدون استخدام المفتاح لا يجعله ذلك مهندساً
--------------------------------------------------------------------------------------------------------------
او
0 Comments:
إرسال تعليق
ما يلفظ من قول إلا لديه رقيب عتيد