Insurgency Tools 1

En diversas ocasiones durante la OpTequila y Op Mexico varios al estar apoyando la causa quizas sufrieron algún problema para poder explotar al máximo sus herramientas como los son LOIC y HOIC.


Durante la ejecución de las operaciones algunos usuarios más experimentados sugerían el uso de slowloris o algunas otras herramientas que requieren quizás un poco de conocimiento más avanzado. Para lo cual daremos las opciones de algunas otras herramientas bastante intuitivas y otras no tanto.

BWRaep

Una herramienta que realmente no requiere un tutorial o una preparación previa en cuestiones de DDoS

En esencia, implica un gran número de personas con la intención de  visitar un sitio y/o  las páginas o solicitar grandes cantidades de información - por lo general las imágenes-.

Algunos confunden BWRaep con una ataque de denegación de servicio. Un ataque DoS afecta a todos los sitios web en el servidor o la red. Sin embargo, en el caso de BWRaep lo único que ataca es el ancho de banda asignado al site atacado.

Feat.:

• Capaz de usar proxies
• Editar su agente de usuario y referentes
• Múltiples descargas a la vez
• Logging
• Límites personalizables (incluidos los límites de ancho de banda y límites de loops)
• Viene con instrucciones
• Se minimiza a la bandeja de tareas mientras está atacando.

Link: BWRaep

Longcat Flooder

Longcat Flooder es una herramienta de flooding multi-protocolo escrito durante las diversas raids Subeta, por el mismo creador de la herramienta bwraep en su versión más reciente,BWRaeper.NET. Pronto se hizo popular entre los anons debido a su sencillez de uso y características de gran alcance. Los protocolos soportados son TCP (SYN flooding), UDP y HTTP.

La investigación ha demostrado que SYN y UDP proporcionan los mejores resultados. Sin embargo, con el flood HTTP puede ser útil en varias situaciones:

• Servidor Web con ancho de banda limitado
• Servidor Web con el poder de la CPU limitada
• Sitio Web con direcciones URL de búsqueda

Constantemente floodear una URL donde una búsqueda o un ataque con Heavy queries en SQL han demostrado ser destructivo durante los raids de Subeta. Se requieren unicamente unos cuantso Longcat Flooders para tirar una base de datos MYSQL cuando ejecuta comandos de búsqueda.
Hay dos tipos diferentes de Longcat Flooder. Uno de ellos es una versión independiente o standalones y una es una versión distribuida o distributed flooder pack que ocupa un servidor central para proporcionar información RAEP. La versión actual de la versión independiente del  Longcat Flooder es la v2.3 Final. La versión actual de la versión distribuida del cliente Longcat Flooder es 3.0 Beta. Y el LongcatFlooder servidor tiene la versión 1.0.

Links: Standalone download

          

Slowloris HTTP DoS

                                                  Slowloris es una alternativa más a este tipo de ataques, realizado por RSnake. 

Al considerar a como una de las alternativas de ataques a la denegación lenta contra ciertos servicios, en vez de floodeo de redes, surgió el concepto de una sola maquina atacando y tirando un servidor con un mínimo de ancho de banda y de efectos secundarios sobre los servicios no vinculados y los puertos. La situación ideal para muchos de los ataques de denegación de servicio es donde todos los demás servicios permanecen intactos, pero el propio servidor web es totalmente inaccesible. Slowloris nació a partir de este concepto, por lo que es relativamente muy cauteloso respecto a la mayoría de herramientas de floodeo.

Link : Sitio oficial de Slowloris

          Slowloris Pl

          Slowloris Win 

Por el momento son las únicas que mencionaremos en esta primera parte, después vendrán otras suites.

COMUNICADO INTERNO: SOBRE LA OPERACIÓN TEQUILA Y LOS MEDIOS

Compañeros Anonymous:

En los últimos días se llevó a cabo la Operación Tequila, originada por el despido de la periodista Carmen Aristegui de la cadena mexicana de noticias MVS bajo presión gubernamental. El ataque a las páginas de la corporación de medios fue un acto realizado con poca premeditación, guiados por el enojo del momento, lo cual admitimos y lamentamos profundamente pues muchos de los Anonymous de Latinoamérica no pensaron en la contradicción en la que cayeron al defender la libertad y atacar a los medios a la vez.

Algunos Anonymous, con justa y certera razón, se han quejado de esto. A partir de ahora, no atacaremos sitios web donde se transmita información de un medio, sea cual sea su postura ideológica o sus actitudes, evitaremos estos actos. En el momento, no se pensó profundamente en este tópico, y ahora, haciendo una revisión e introspección, encontramos que caímos en contradicción con los ideales, y queremos a través de este comunicado ofrecer una disculpa sincera a las personas que actuaron de buena fe, a las personas que fueron afectadas colateralmente por los ataques de los ultimos dias y al resto de la comunidad Anonymous.

Anonymous Latinoamérica,