DoS (zavrnitev storitve) je napad, ki se zakonitemu uporabniku onemogoči dostop do vira, kot je dostop do spletnega mesta, omrežja, e-pošte itd. Distribuirana zavrnitev storitve (DDoS) je vrsta napada DoS, ki ga izvede več ogroženi stroji, ki ciljajo na isto žrtev. Računalniško omrežje preplavi s podatkovnimi paketi.
Obstajajo številna orodja za napad DDoS, ki lahko ustvarijo porazdeljeni napad zavrnitve storitve na ciljni strežnik. Sledi izbrani seznam orodij za napad DDoS z njihovimi priljubljenimi funkcijami in povezavami do spletnih strani. Seznam vsebuje odprtokodna (brezplačna) in komercialna (plačljiva) orodja DDoS.
Najboljša orodja za napad DDoS / prenos programske opreme za Linux, Windows: brezplačno / plačljivo
| Ime | Lastnosti | Platforma | Povezava |
|---|---|---|---|
| DDoS Attack | • Odziv v realnem času. • Filtrirajte določene časovne okvire, IP-je ali parametre. • Zaznavanje zlonamerne dejavnosti. | Linux + Windows | Nauči se več |
| LOIC (ION-top z nizko orbito) | • Preizkusite delovanje omrežja. • Loic ne skriva naslova IP. • Opravite stresno testiranje. | Windows | Nauči se več |
| HOIC (ION top z visoko orbito) | • Napadajte do 256 spletnih mest hkrati. • Števec za merjenje izhodne moči. • Prenos v Linux ali Mac OS. | Windows | Nauči se več |
| HTTP Unbearable King King (HULK) | • Obidite strežnik predpomnilnika. • Ustvarite edinstven omrežni promet. • Uporablja se za raziskovalne namene. | Windows | Nauči se več |
| DDoSIM (simulator DDoS) | • Ustvarite popolne TCP povezave. • Izvedite omrežni napad. • Preplavitev povezave TCP na naključnih vratih. | Linux + Windows | Nauči se več |
1) DDoS napad
DDoS Attack je orodje, ki se lahko uporablja za napad na porazdeljeno zavrnitev storitve. Ta aplikacija lahko spremlja dnevnik dogodkov iz številnih virov, da najde in zazna dejavnosti DDoS.
Lastnosti:
- Ta aplikacija lahko zazna komunikacijo z nadzornimi strežniki in ukazi.
- Omogoča odziv v realnem času.
- Preprosto lahko filtrirate določene časovne okvire, IP-je ali parametre.
- Orodje vam pomaga zaznati zlonamerno dejavnost med ukaznim in nadzornim strežnikom.
2) LOIC (ION-top z nizko orbito)
LOIC (Low Orbit ION cannon) je odprtokodna programska oprema za napad DDoS. To orodje ddos je zapisano v jeziku C #. To orodje strežniku pošilja zahteve HTTP, TCP in UDP.
Lastnosti:
- LOIC je eno izmed brezplačnih orodij za napad ddos, ki vam pomaga preizkusiti delovanje omrežja.
- Omogoča vam, da v spletu ustvarite DDoS napad na katero koli spletno mesto, ki ga nadzorujejo.
- Loic ne skriva naslova IP, tudi če proxy strežnik ne deluje.
- Pomaga vam pri testiranju izjemnih situacij, da preverite stabilnost sistema.
- S to programsko opremo ddos lahko identificirate programe ddos, ki jih hekerji lahko uporabljajo za napad na računalniško omrežje.
Povezava: https://sourceforge.net/projects/loic/
3) HOIC (ION top z visoko orbito)
High Orbit Ion Cannon je brezplačno orodje za zavrnitev storitve. Namenjen je napadu na več URL-jev hkrati. To orodje ddos vam pomaga za zagon napadov DDoS z uporabo protokola HTTP (Hypertext Transfer Protocol).
Lastnosti:
- Naenkrat lahko napadete do 256 ddos spletnih mest.
- Ima števec, ki vam pomaga izmeriti izhod.
- Lahko ga prenesete v Linux ali Mac OS.
- Izberete lahko število niti v trenutnem napadu.
- HOIC vam omogoča nadzor napadov z nizkimi, srednjimi in visokimi nastavitvami.
Povezava: https://sourceforge.net/projects/highorbitioncannon/
4) HTTP neznosno obremenitev King (HULK)
HTTP Unbearable Load King (HULK) je orodje DDoS spletnega strežnika. Je eno izmed brezplačnih orodij za napad na ddos, ki se posebej uporabljajo za ustvarjanje obsega prometa na spletnem strežniku.
Lastnosti:
- Lahko zaobide strežnik predpomnilnika.
- To orodje vam pomaga ustvariti edinstven omrežni promet.
- HTTP Unbearable Load King (HULK) je enostavno uporabiti za raziskovalne namene.
Povezava: https://packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
5) DDoSIM (simulator DDoS)
DDoSIM (DDoS Simulator) je orodje, ki se uporablja za ustvarjanje porazdeljenega napada zavrnitve storitve na ciljni strežnik. Napisan je v jeziku C ++ in se lahko uporablja v operacijskem sistemu Linux.
Lastnosti:
- To orodje ddos prikazuje zmogljivost strežnika za obvladovanje napadov DDOS, specifičnih za posamezne programe.
- Omogoča vam ustvarjanje popolnih povezav TCP s ciljnim strežnikom.
- DDoSIM ponuja številne možnosti za izvedbo omrežnega napada.
- Povezave TCP lahko preplavite na naključnih omrežnih vratih.
Povezava: https://sourceforge.net/projects/ddosim/
6) PyLoris
PyLoris je programski izdelek za testiranje ranljivosti omrežja z napadi na porazdeljeno zavrnitev storitve (DDoS) v spletu. Pomaga vam pri upravljanju ddo-jev v spletu in pri nadzoru slabega upravljanja sočasnih povezav.
Lastnosti:
- Omogoča enostaven za uporabo GUI (grafični uporabniški vmesnik).
- To orodje vam omogoča napade z glavami zahtev HTTP.
- Ima najnovejšo kodno bazo (zbirka izvorne kode, ki se uporablja za izdelavo določenega programskega sistema).
- PyLoris lahko zaženete s pomočjo skripta Python.
- To orodje podpira Windows, Mac OS in Linux.
- Ponuja napredno možnost z omejitvijo 50 niti, vsaka s skupno 10 povezavami.
Povezava: https://motoma.io/pyloris/
7) OWASP HTTP POST
Programska oprema HTTP Post OWASP (Open Web Application Security Project) vam omogoča, da svoje spletne aplikacije preizkusite za delovanje omrežja. Pomaga vam pri zavrnitvi storitve z enega samega stroja.
Lastnosti:
- Omogoča vam distribucijo in prenos orodja z drugimi.
- To orodje lahko prosto uporabljate v komercialne namene.
- OWASP HTTP POST vam pomaga deliti rezultat v skladu z licenco, ki jo ponuja.
- To orodje vam omogoča preizkušanje pred napadi na aplikacijski plasti.
- Pomaga vam pri odločanju o zmogljivosti strežnika.
Povezava: https://owasp.org/projects/
8) NEUPRAVI
RUDY je kratka oblika RU-Dead-Yet. Je eno izmed brezplačnih orodij za napad na ddos, ki vam pomaga z lahkoto izvajati napad DDoS v spletu. Cilja na aplikacije v oblaku s stradanjem sej, ki so na voljo na spletnem strežniku.
Lastnosti:
- To je preprosto in enostavno orodje.
- Samodejno brska po ciljnem spletnem mestu ddos in zazna vdelane spletne obrazce.
- RU-Dead-Yet vam omogoča izvajanje HTTP DDoS-napada z uporabo polja z dolgim obrazcem.
- To orodje ponuja interaktivni meni konzole.
- Samodejno prepozna polja obrazca za oddajo podatkov.
Povezava: https://sourceforge.net/projects/ru-dead-yet/
9) Torjevo kladivo
Tor's hammer je programska oprema DDoS na ravni aplikacije. To spletno orodje ddos lahko uporabite za ciljanje spletnih aplikacij in spletnega strežnika. Izvaja internetno zahtevo, ki temelji na brskalniku in se uporablja za nalaganje spletnih strani.
Lastnosti:
- Omogoča vam ustvarjanje označevanja obogatenega besedila z uporabo Markdown (orodje za sintaksno oblikovanje navadnega besedila).
- Tor's Hammer samodejno pretvori URL v povezave.
- Ta aplikacija uporablja vire spletnega strežnika z ustvarjanjem velikega števila omrežnih povezav.
- V svojem projektu lahko hitro povežete druge predmete.
- Zahteve in povezave HTTP POST hrani od 1000 do 30000 sekund.
Povezava: https://sourceforge.net/projects/torshammer/
10) DAVOSET
DAVOSET je programska oprema za izvajanje napadov DDOS z zlorabo katere koli funkcije spletnega mesta. To orodje ukazne vrstice vam pomaga, da brez kakršnih koli težav izvedete porazdeljene napade storitve zavrnitve storitve.
Lastnosti:
- To je eno od orodij ddos, ki zagotavlja podporo za piškotke.
- Ta programska oprema ddos ponuja vmesnik ukazne vrstice za izvedbo napada.
- DAVOSET vam lahko pomaga tudi pri napadu z zunanjimi entitetami XML (napad na aplikacijo, ki razčlenjuje vnos XML).
Povezava: https://packetstormsecurity.com/files/123084/DAVOSET-1.1.3.html
11) GoldenEye
Orodje GoldenEye izvede DDoS napad s pošiljanjem zahteve HTTP strežniku. Uporablja sporočilo KeepAlive v povezavi z možnostmi nadzora predpomnilnika, da vztraja pri porušitvi povezave vtičnice.
Lastnosti:
- To orodje porabi vse vtičnice HTTP / S na strežniku aplikacij za napad DDoS.
- Je eno od orodij ddos, ki je enostavna za uporabo, napisana v Pythonu.
- Možno je samovoljno ustvarjanje uporabniških agentov.
- Randomizira GET, POST, da dobite mešani promet.
Povezava: https://sourceforge.net/projects/goldeneye/
Pogosta vprašanja
❓ Kaj je DoS Attack?
DOS je napad, ki zakonitim uporabnikom onemogoča dostop do virov, kot je dostop do spletnega mesta, omrežja, e-pošte itd. Ali zaradi njegovega izjemnega počasivanja.
? Kaj je orodje DDoS Attack?
Orodja za napad DDoS, ki lahko ustvarijo porazdeljeni napad zavrnitve storitve na ciljni strežnik.