DoS (Denial of Service) je útok používaný na odoprenie prístupu oprávneného používateľa k prostriedkom, ako je prístup na web, sieť, e-maily atď. Distribuované odmietnutie služby (DDoS) je typ útoku DoS, ktorý vykonáva množstvo napadnuté stroje, ktoré sa zameriavajú na rovnakú obeť. Zaplavuje počítačovú sieť dátovými paketmi.
Existuje množstvo nástrojov na útok DDoS, ktoré umožňujú vytvoriť distribuovaný útok odmietnutia služby na cieľový server. Nasleduje ručne vybraný zoznam nástrojov DDoS Attack Tools s ich obľúbenými funkciami a odkazmi na webové stránky. Zoznam obsahuje nástroje open source (zadarmo) a komerčné (platené) DDoS.
Najlepšie DDoS útočné nástroje / softvér na stiahnutie pre Linux, Windows: zadarmo / platené
| názov | Vlastnosti | Plošina | Odkaz |
|---|---|---|---|
| DDoS Attack | • Reagujte v reálnom čase. • Filtrovať konkrétne časové rámce, adresy IP alebo parametre. • Zistiť škodlivú aktivitu. | Linux + Windows | Uč sa viac |
| LOIC (kanón ION s nízkou obežnou dráhou) | • Vyskúšajte výkon siete. • Loic neskrýva IP adresu. • Vykonajte záťažové testovanie. | Windows | Uč sa viac |
| HOIC (ION na vysokej obežnej dráhe) | • Napadnite až 256 webových stránok naraz. • Počítadlo na meranie výstupu. • Prenesené na Linux alebo Mac OS. | Windows | Uč sa viac |
| HTTP Unbearable Load King (HULK) | • Vynechajte server vyrovnávacej pamäte. • Vytvorte jedinečný sieťový prenos. • Používa sa na výskumné účely. | Windows | Uč sa viac |
| DDoSIM (DDoS Simulator) | • Vytvorte úplné pripojenia TCP. • Vykonajte sieťový útok. • Zaplavenie TCP spojenia na náhodnom porte. | Linux + Windows | Uč sa viac |
1) DDoS útok
DDoS Attack je nástroj, ktorý možno použiť na útok typu Distribuované odmietnutie služby. Táto aplikácia môže sledovať protokol udalostí z mnohých zdrojov a vyhľadávať a detegovať aktivity DDoS.
Vlastnosti:
- Táto aplikácia dokáže zistiť komunikáciu s riadiacimi servermi a príkazmi.
- Poskytuje odpovede v reálnom čase.
- Môžete ľahko filtrovať konkrétne časové rámce, adresy IP alebo parametre.
- Tento nástroj vám pomôže zistiť škodlivú aktivitu medzi príkazovým a riadiacim serverom.
2) LOIC (ION s nízkou obežnou dráhou)
LOIC (Low Orbit ION cannon) je open-source softvér používaný na DDoS útok. Tento nástroj ddos je napísaný v jazyku C #. Tento nástroj odosiela na server požiadavky HTTP, TCP a UDP.
Vlastnosti:
- LOIC je jeden z bezplatných nástrojov na útoky ddos, ktorý vám pomáha testovať výkon siete.
- Umožňuje vám vytvoriť útok DDoS online na ľubovoľnom webe, ktorý ovládajú.
- Loic neskryje adresu IP, aj keď server proxy nefunguje.
- Pomáha vám vykonať záťažové testovanie na overenie stability systému.
- Tento softvér ddos možno použiť na identifikáciu programov ddos, ktoré môžu hackeri použiť na napadnutie počítačovej siete.
Odkaz: https://sourceforge.net/projects/loic/
3) HOIC (kanón ION na vysokej obežnej dráhe)
High Orbit Ion Cannon je bezplatný útočný nástroj odmietnutia služby. Je navrhnutý tak, aby útočil na viac ako jednu adresu URL súčasne. Tento nástroj ddos vám pomáha uskutočňovať útoky DDoS pomocou protokolu HTTP (Hypertext Transfer Protocol).
Vlastnosti:
- Môžete napadnúť až 256 webových stránok naraz.
- Má počítadlo, ktoré vám pomáha merať výkon.
- Môže byť prenesený na Linux alebo Mac OS.
- Môžete zvoliť počet vlákien v aktuálnom útoku.
- HOIC vám umožňuje riadiť útoky s nízkym, stredným a vysokým nastavením.
Odkaz: https://sourceforge.net/projects/highorbitioncannon/
4) HTTP Unbearable Load King (HULK)
HTTP Unbearable Load King (HULK) je nástroj DDoS webového servera. Je to jeden z bezplatných nástrojov na útoky ddos špeciálne používaných na generovanie objemov prenosu na webovom serveri.
Vlastnosti:
- Môže obísť server medzipamäte.
- Tento nástroj vám pomáha generovať jedinečný sieťový prenos.
- HTTP Unbearable Load King (HULK) možno ľahko použiť na výskumné účely.
Odkaz: https://packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
5) DDoSIM (DDoS Simulator)
DDoSIM (DDoS Simulator) je nástroj, ktorý sa používa na vytvorenie distribuovaného útoku odmietnutia služby na cieľový server. Je napísaný v jazyku C ++ a je možné ho použiť v operačnom systéme Linux.
Vlastnosti:
- Tento nástroj ddos označuje kapacitu servera na zvládnutie útokov DDOS závislých od aplikácie.
- Umožňuje vám vytvoriť úplné pripojenia TCP k cieľovému serveru.
- DDoSIM poskytuje množstvo možností na vykonanie sieťového útoku.
- Pripojenia TCP môžu byť zaplavené na náhodnom sieťovom porte.
Odkaz: https://sourceforge.net/projects/ddosim/
6) PyLoris
PyLoris je softvérový produkt na testovanie zraniteľnosti siete uskutočňovaním online útoku DDoS (Distributed Denial of Service). Pomáha vám spravovať súbory ddos online a zle riadiť súbežné pripojenia.
Vlastnosti:
- Poskytuje ľahko použiteľné GUI (grafické užívateľské rozhranie).
- Tento nástroj umožňuje útočiť pomocou hlavičiek požiadaviek HTTP.
- Má najnovšiu základňu kódov (zbierka zdrojových kódov použitých na vytvorenie konkrétneho softvérového systému).
- Program PyLoris môžete spustiť pomocou skriptu Python.
- Tento nástroj podporuje Windows, Mac OS a Linux.
- Poskytuje pokročilú možnosť s obmedzením na 50 vlákien, z ktorých každé má celkovo 10 pripojení.
Odkaz: https://motoma.io/pyloris/
7) OWASP HTTP POST
Softvér HTTP Post OWASP (Open Web Application Security Project) vám umožňuje otestovať výkonnosť vašich webových aplikácií. Pomáha vám vykonať odmietnutie služby z jedného počítača.
Vlastnosti:
- Umožňuje vám distribuovať a prenášať nástroj s ostatnými.
- Tento nástroj môžete voľne používať na komerčné účely.
- OWASP HTTP POST vám pomáha zdieľať výsledok s licenciou, ktorú poskytuje.
- Tento nástroj umožňuje testovať proti útokom aplikačnej vrstvy.
- Pomáha vám rozhodnúť sa o kapacite servera.
Odkaz: https://owasp.org/projects/
8) RUDY
RUDY je krátka forma RU-Dead-Yet. Je to jeden z bezplatných nástrojov na útoky ddos, ktorý vám pomôže ľahko vykonať online útok DDoS. Zameriava sa na cloudové aplikácie vyhladovaním relácií dostupných na webovom serveri.
Vlastnosti:
- Toto je jednoduchý a ľahký nástroj.
- Automaticky prehľadá cieľový web ddos a zistí vložené webové formuláre.
- RU-Dead-Yet vám umožňuje vykonávať útoky HTTP DDoS pomocou odosielania dlhopisov do polí.
- Tento nástroj poskytuje interaktívne menu konzoly.
- Automaticky identifikuje polia formulára na odoslanie údajov.
Odkaz: https://sourceforge.net/projects/ru-dead-yet/
9) Torovo kladivo
Torovo kladivo je softvérový program DDoS na aplikačnej vrstve. Tento online nástroj ddos môžete použiť na zacielenie webových aplikácií a webového servera. Vykonáva internetový dopyt založený na prehliadači, ktorý sa používa na načítanie webových stránok.
Vlastnosti:
- Umožňuje vám vytvárať značky formátovaného textu pomocou Markdown (nástroj na syntaxe formátovania obyčajného textu).
- Tor's Hammer automaticky prevádza URL na odkazy.
- Táto aplikácia využíva zdroje webového servera vytváraním veľkého množstva sieťových pripojení.
- Môžete rýchlo prepojiť ďalšie artefakty vo svojom projekte.
- Uchováva požiadavky HTTP POST a pripojenia na 1 000 až 3 000 sekúnd.
Odkaz: https://sourceforge.net/projects/torshammer/
10) DAVOSET
DAVOSET je softvér na páchanie útokov DDOS zneužívaním akejkoľvek funkčnosti webových stránok. Tento nástroj príkazového riadku vám pomôže spáchať distribuované útoky odmietnutia služby bez akýchkoľvek problémov.
Vlastnosti:
- Je to jeden z nástrojov ddos, ktorý poskytuje podporu pre cookies.
- Tento softvér ddos poskytuje rozhranie príkazového riadku na vykonávanie útoku.
- DAVOSET vám tiež môže pomôcť zasiahnuť útok pomocou externých entít XML (útok proti aplikácii, ktorá analyzuje vstup XML).
Odkaz: https://packetstormsecurity.com/files/123084/DAVOSET-1.1.3.html
11) GoldenEye
Nástroj GoldenEye vedie útok DDoS zasielaním požiadavky HTTP na server. Využíva správu KeepAlive spárovanú s možnosťami ovládania pamäte cache na udržanie obchádzania pripojenia soketu.
Vlastnosti:
- Tento nástroj spotrebuje všetky útoky HTTP / S na aplikačnom serveri na útok DDoS.
- Je to jeden z nástrojov ddos, čo je ľahko použiteľná aplikácia napísaná v Pythone.
- Je možné ľubovoľné vytváranie užívateľských agentov.
- Náhodne GET, POST získa zmiešanú prevádzku.
Odkaz: https://sourceforge.net/projects/goldeneye/
FAQ
❓ Čo je DoS Attack?
DOS je útok používaný na odoprenie prístupu legitímnym používateľom k prostriedkom, ako je prístup na web, sieť, e-maily atď., Alebo na jeho extrémne spomalenie.
? Čo je to DDoS Attack Tool?
DDoS útočné nástroje, ktoré dokážu vytvoriť distribuovaný útok odmietnutia služby na cieľový server.