DoS (Denial of Service) este un atac folosit pentru a interzice accesul legitim al utilizatorului la o resursă, cum ar fi accesarea unui site web, rețea, e-mailuri, etc. mașini compromise care vizează toate aceeași victimă. Inundă rețeaua de calculatoare cu pachete de date.
Există numeroase instrumente de atac DDoS care pot crea un atac de refuz de serviciu distribuit împotriva unui server țintă. Urmează o listă selectată manual de instrumente de atac DDoS, cu caracteristicile lor populare și link-uri de site-uri web. Lista conține atât instrumente DDoS open source (gratuite), cât și comerciale (plătite).
Cele mai bune instrumente de atac DDoS / descărcare software pentru Linux, Windows: gratuit / plătit
| Nume | Caracteristici | Platformă | Legătură |
|---|---|---|---|
| DDoS Attack | • Răspundeți în timp real. • Filtrați anumite perioade de timp, adrese IP sau parametri. • Detectați activitatea rău intenționată. | Linux + Windows | Aflați mai multe |
| LOIC (tun cu ION cu orbită joasă) | • Testați performanța rețelei. • Loic nu ascunde o adresă IP. • Efectuați teste de stres. | Windows | Aflați mai multe |
| HOIC (tunul ION cu orbită înaltă) | • Atacă până la 256 de site-uri web simultan. • Contor pentru măsurarea ieșirii. • Portat pe Linux sau Mac OS. | Windows | Aflați mai multe |
| Regele de încărcare insuportabil HTTP (HULK) | • Ocoliți serverul cache. • Generați trafic unic de rețea. • Utilizat în scopuri de cercetare. | Windows | Aflați mai multe |
| DDoSIM (DDoS Simulator) | • Creați conexiuni TCP complete. • Efectuați un atac de rețea. • Inundație conexiune TCP pe port aleatoriu. | Linux + Windows | Aflați mai multe |
1) DDoS Attack
DDoS Attack este un instrument care poate fi folosit pentru a efectua un atac Distribut de refuz de serviciu. Această aplicație poate monitoriza jurnalul de evenimente din numeroase surse pentru a găsi și detecta activități DDoS.
Caracteristici:
- Această aplicație poate detecta comunicarea cu serverele și comenzile de control.
- Oferă răspuns în timp real.
- Puteți filtra cu ușurință anumite perioade de timp, adrese IP sau parametri.
- Instrumentul vă ajută să detectați activitatea rău intenționată între serverul de comandă și control.
2) LOIC (tun ION cu orbită joasă)
LOIC (tunul Low Orbit ION) este un software open-source pentru atac DDoS. Acest instrument ddos este scris în C #. Acest instrument trimite cereri HTTP, TCP și UDP către server.
Caracteristici:
- LOIC este unul dintre instrumentele gratuite de atac ddos care vă ajută să testați performanța rețelei.
- Vă permite să creați un atac DDoS online împotriva oricărui site pe care îl controlează.
- Loic nu ascunde o adresă IP chiar dacă serverul proxy nu funcționează.
- Vă ajută să efectuați teste de stres pentru a verifica stabilitatea sistemului.
- Acest software ddos poate fi utilizat pentru a identifica programele ddos care pot fi utilizate de hackeri pentru a ataca o rețea de calculatoare.
Link: https://sourceforge.net/projects/loic/
3) HOIC (tunul ION cu orbită înaltă)
Cannonul Ion cu orbită înaltă este un instrument de atac gratuit pentru refuzul de serviciu. Este conceput pentru a ataca mai multe adrese URL în același timp. Acest instrument ddos vă ajută să lansați atacuri DDoS folosind HTTP (Hypertext Transfer Protocol).
Caracteristici:
- Puteți ataca până la 256 de site-uri web ddos simultan.
- Are un contor care vă ajută să măsurați ieșirea.
- Poate fi portat pe Linux sau Mac OS.
- Puteți alege numărul de fire din atacul curent.
- HOIC vă permite să controlați atacurile cu setări scăzute, medii și înalte.
Link: https://sourceforge.net/projects/highorbitioncannon/
4) Regele de sarcină HTTP insuportabil (HULK)
HTTP Unbearable Load King (HULK) este un instrument DDoS pentru server web. Este unul dintre instrumentele gratuite de atac ddos utilizate în mod special pentru a genera volum de trafic la un server web.
Caracteristici:
- Poate ocoli serverul cache.
- Acest instrument vă ajută să generați trafic unic de rețea.
- HTTP Unbearable Load King (HULK) poate fi utilizat cu ușurință în scopuri de cercetare.
Link: https://packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
5) DDoSIM (DDoS Simulator)
DDoSIM (DDoS Simulator) este un instrument care este utilizat pentru a crea un atac distribuit de refuz de serviciu împotriva unui server țintă. Este scris în C ++ și poate fi utilizat pe sistemul de operare Linux.
Caracteristici:
- Acest instrument ddos indică capacitatea serverului de a gestiona atacurile DDOS specifice aplicației.
- Vă permite să creați conexiuni TCP complete la serverul țintă.
- DDoSIM oferă numeroase opțiuni pentru a efectua un atac de rețea.
- Conexiunile TCP pot fi inundate pe un port de rețea aleatoriu.
Link: https://sourceforge.net/projects/ddosim/
6) PyLoris
PyLoris este un produs software pentru testarea vulnerabilității rețelei prin efectuarea atacului de negare a serviciului distribuit (DDoS) online. Vă ajută să gestionați dosarele online și să controlați slab gestionarea conexiunilor simultane.
Caracteristici:
- Oferă GUI (Interfață grafică pentru utilizator) ușor de utilizat.
- Acest instrument vă permite să atacați folosind anteturi de solicitare HTTP.
- Are cea mai recentă bază de cod (colecție de cod sursă utilizată pentru a construi un anumit sistem software).
- Puteți rula PyLoris folosind scriptul Python.
- Acest instrument acceptă Windows, Mac OS și Linux.
- Oferă o opțiune avansată cu o limitare de 50 de fire, fiecare cu un total de 10 conexiuni.
Link: https://motoma.io/pyloris/
7) OWASP HTTP POST
Software-ul HTTP Post OWASP (Open Web Application Security Project) vă permite să testați aplicațiile dvs. web pentru performanța rețelei. Vă ajută să efectuați refuzul de serviciu de la o singură mașină.
Caracteristici:
- Vă permite să distribuiți și să transmiteți instrumentul împreună cu alții.
- Puteți utiliza în mod liber acest instrument în scopuri comerciale.
- OWASP HTTP POST vă ajută să distribuiți rezultatul sub licența pe care o furnizează.
- Acest instrument vă permite să testați împotriva atacurilor stratului de aplicație.
- Vă ajută să decideți capacitatea serverului.
Link: https://owasp.org/projects/
8) RUDY
RUDY este o formă scurtă de RU-Dead-Yet. Este unul dintre instrumentele gratuite de atac ddos care vă ajută să efectuați atacul DDoS online cu ușurință. Acesta vizează aplicațiile cloud prin înfometarea sesiunilor disponibile pe serverul web.
Caracteristici:
- Acesta este un instrument simplu și ușor.
- Răsfoiește automat site-ul țintă ddos și detectează formulare web încorporate.
- RU-Dead-Yet vă permite să efectuați un atac HTTP DDoS utilizând trimiterea câmpului de formă lungă.
- Acest instrument oferă un meniu de consolă interactivă.
- Identifică automat câmpurile formularului pentru trimiterea datelor.
Link: https://sourceforge.net/projects/ru-dead-yet/
9) Ciocanul lui Tor
Ciocanul lui Tor este un program software DDoS în straturi de aplicație. Puteți utiliza acest instrument online ddos pentru a viza aplicații web și un server web. Realizează o solicitare de internet bazată pe browser, utilizată pentru încărcarea paginilor web.
Caracteristici:
- Vă permite să creați markup de text îmbogățit folosind Markdown (un instrument de sintaxă de formatare a textului simplu).
- Ciocanul lui Tor convertește automat adresa URL în linkuri.
- Această aplicație utilizează resurse de server web prin crearea unui număr mare de conexiuni de rețea.
- Puteți lega rapid alte artefacte din proiectul dvs.
- Păstrează solicitări și conexiuni HTTP POST timp de 1000 până la 30000 de secunde.
Link: https://sourceforge.net/projects/torshammer/
10) DAVOSET
DAVOSET este un software pentru comiterea atacurilor DDOS prin abuzul de orice funcționalitate a site-ului web. Acest instrument de linie de comandă vă ajută să comiteți atacuri distribuite de refuz de serviciu fără probleme.
Caracteristici:
- Este unul dintre instrumentele ddos care oferă suport pentru cookie-uri.
- Acest software ddos oferă o interfață de linie de comandă pentru a efectua un atac.
- DAVOSET vă poate ajuta, de asemenea, să faceți atac folosind entități XML externe (atac împotriva unei aplicații care analizează intrarea XML).
Link: https://packetstormsecurity.com/files/123084/DAVOSET-1.1.3.html
11) GoldenEye
Instrumentul GoldenEye efectuează un atac DDoS prin trimiterea unei cereri HTTP către server. Utilizează un mesaj KeepAlive asociat cu opțiuni de control cache pentru a persista întreruperea conexiunii socket.
Caracteristici:
- Acest instrument consumă toate soclurile HTTP / S de pe serverul de aplicații pentru atacul DDoS.
- Este unul dintre instrumentele ddos care este ușor de utilizat aplicația scrisă în Python.
- Este posibilă crearea arbitrară a agenților utilizator.
- Se randomizează GET, POST pentru a obține trafic mixt.
Link: https://sourceforge.net/projects/goldeneye/
FAQ
❓ Ce este DoS Attack?
DOS este un atac folosit pentru a refuza accesul utilizatorilor legitimi la o resursă, cum ar fi accesarea unui site web, rețea, e-mailuri etc.
? Ce este DDoS Attack Tool?
Instrumentele de atac DDoS care pot crea un atac distribuit de refuz de serviciu împotriva unui server țintă.