채팅0

    패킷 분석이나 구조체 분석을 잘한다 하시면 봐주십시오.

    조회수 2159

    현재 롤에서 유행중인 디도스를 아십니까?


    일단 제가 알기론 2014년전부터 실제 플레이어의 ip 또는 서버 ip를 가져와 디도스를 날리거나 했던게 이미 존재하였고 특히 한국에서 많았습니다.


    저는 최근에 스위프트 (구 hub)의 롤 ip puller를 실제 사용해봤으며 실제 플레이어의 ip를 가져오는것에 대해 놀랐습니다.


    그래서 이것을 쓰면서 어떤 방식으로 돌아가는지 추측하고 분석해서 80%까지 도달에 성공했습니다.


    자세한 이야기는 못해드리지만 2016년의 패킷 구조와 아직도 똑같습니다.


    암호화 방식부터 말이죠.


    바뀐건 도메인정도겠네요.


    제가 다시 본론으로 가자면 그렇게 해서 복호화한 bin 파일과 상대 ip를 알려드리겠습니다.


    alt text


    (이런 형태의 복호화후 압축해체한 패킷 바이너리 파일)

    그러면 이걸 분석해서 어디에 있었는지 분석해서 저에게 주시면 30만원 + a 드릴수 있습니다.


    뭐 30만원에 너무하다고 생각하실수 있지만 관심이 있으신분에겐 좋은 정보이기도 하니 윈윈하자고 말씀드리고 싶습니다.


    참고 자료는 여기를 눌러 확인해주시면 감사하겠습니다.


    1ㄷ1 또는 ap 없으시면 댓글 남겨주세요.

    댓글9

    회원프로필

    ㄷㄷ 그게 가능하구나

    2024.01.24 17:19
    회원프로필

    네 가능합니다.

    2024.01.24 17:19
    회원프로필

    요즘 아프리카 bj들 디도스때문에 난리네요
    혹시 bj들이 디도스 당하는 이유가 뭐라고 생각하시나요
    일단 롤은 확정인것같구요
    디스코드나 아프리카도우미 등등 어디서 ip유출이 되는걸까요

    2024.01.25 04:33
    회원프로필

    1ㄷ1주세요 자금많으시면 ㅎㅎ

    2024.01.25 11:02
    회원프로필

    지인 연결 해주시는 걸까요?

    2024.01.30 18:15
    회원프로필

    vivox가 아닌 게임 패킷에서 추출하신거죠?

    2024.01.30 18:18
    회원프로필

    2024.01.30 21:59
    회원프로필

    혹시 1:1 가능 하실까요?

    2024.04.03 21:18
    회원프로필

    1ㄷ1 했습니다 확인 부탁드려요

    2024.04.04 21:13

      게시글 리스트
      제목작성자작성일조회
      공지10-201514
      83210-2258
      83110-17169
      83010-16224
      82910-16191
      82810-1692
      82710-16134
      82610-15138
      82510-15311
      82410-14234
      82310-14271
      82210-13235
      82110-12359
      82010-11374
      81910-11397
      81810-10322
      81710-09472
      81610-07239
      81510-06450
      81410-04557
      안내 배너 이미지