DoS (Denial of Service) è un attacco utilizzato per negare a un utente legittimo l'accesso a una risorsa come l'accesso a un sito Web, rete, e-mail, ecc. Distributed Denial of Service (DDoS) è un tipo di attacco DoS eseguito da un certo numero di macchine compromesse che prendono di mira la stessa vittima. Inonda la rete di computer con pacchetti di dati.
Esistono numerosi strumenti di attacco DDoS che possono creare un attacco Denial of Service distribuito contro un server di destinazione. Di seguito è riportato un elenco selezionato di strumenti di attacco DDoS, con le loro funzioni popolari e collegamenti a siti Web. L'elenco contiene strumenti DDoS open source (gratuiti) e commerciali (a pagamento).
I migliori strumenti di attacco DDoS / download di software per Linux, Windows: gratuito / a pagamento
| Nome | Caratteristiche | piattaforma | Link |
|---|---|---|---|
| Attacco DDoS | • Rispondi in tempo reale. • Filtrare intervalli di tempo, IP o parametri specifici. • Rileva attività dannose. | Linux + Windows | Per saperne di più |
| LOIC (cannone ION a orbita bassa) | • Testare le prestazioni della rete. • Loic non nasconde un indirizzo IP. • Eseguire prove di stress. | finestre | Per saperne di più |
| HOIC (cannone ION ad alta orbita) | • Attacca fino a 256 siti Web contemporaneamente. • Contatore per misurare l'uscita. • Trasferito su Linux o Mac OS. | finestre | Per saperne di più |
| HTTP Insostenibile Load King (HULK) | • Ignorare il server cache. • Genera traffico di rete univoco. • Utilizzato per scopi di ricerca. | finestre | Per saperne di più |
| DDoSIM (simulatore DDoS) | • Creare connessioni TCP complete. • Eseguire un attacco alla rete. • Connessione TCP inondata su una porta casuale. | Linux + Windows | Per saperne di più |
1) Attacco DDoS
DDoS Attack è uno strumento che può essere utilizzato per eseguire un attacco Distributed Denial of Service. Questa applicazione può monitorare il registro eventi da numerose fonti per trovare e rilevare le attività DDoS.
Caratteristiche:
- Questa applicazione è in grado di rilevare la comunicazione con i server di controllo e i comandi.
- Fornisce risposta in tempo reale.
- Puoi facilmente filtrare periodi di tempo, IP o parametri specifici.
- Lo strumento ti aiuta a rilevare attività dannose tra il server di comando e di controllo.
2) LOIC (cannone ION a orbita bassa)
LOIC (Low Orbit ION cannon) è un software open source per attacchi DDoS. Questo strumento ddos è scritto in C #. Questo strumento invia richieste HTTP, TCP e UDP al server.
Caratteristiche:
- LOIC è uno degli strumenti di attacco ddos gratuiti che ti aiuta a testare le prestazioni della rete.
- Ti consente di creare un attacco DDoS online contro qualsiasi sito che controllano.
- Loic non nasconde un indirizzo IP anche se il server proxy non funziona.
- Ti aiuta a eseguire stress test per verificare la stabilità del sistema.
- Questo software ddos può essere utilizzato per identificare i programmi ddos che possono essere utilizzati dagli hacker per attaccare una rete di computer.
Collegamento: https://sourceforge.net/projects/loic/
3) HOIC (cannone ION ad orbita alta)
High Orbit Ion Cannon è uno strumento di attacco denial-of-service gratuito. È progettato per attaccare più di un URL contemporaneamente. Questo strumento ddos ti aiuta a lanciare attacchi DDoS utilizzando HTTP (Hypertext Transfer Protocol).
Caratteristiche:
- Puoi attaccare fino a 256 siti web ddos contemporaneamente.
- Ha un contatore che ti aiuta a misurare l'output.
- Può essere trasferito su Linux o Mac OS.
- Puoi scegliere il numero di thread nell'attacco corrente.
- HOIC ti consente di controllare gli attacchi con impostazioni basse, medie e alte.
Collegamento: https://sourceforge.net/projects/highorbitioncannon/
4) HTTP Insostenibile Load King (HULK)
HTTP Unbearable Load King (HULK) è uno strumento DDoS per server web. È uno degli strumenti di attacco ddos gratuiti utilizzati specificamente per generare volumi di traffico su un server web.
Caratteristiche:
- Può bypassare il server cache.
- Questo strumento ti aiuta a generare un traffico di rete unico.
- HTTP Unbearable Load King (HULK) può essere facilmente utilizzato per scopi di ricerca.
Collegamento: https://packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
5) DDoSIM (simulatore DDoS)
DDoSIM (DDoS Simulator) è uno strumento utilizzato per creare un attacco di negazione del servizio distribuito contro un server di destinazione. È scritto in C ++ e può essere utilizzato sul sistema operativo Linux.
Caratteristiche:
- Questo strumento ddos indica la capacità del server di gestire attacchi DDOS specifici dell'applicazione.
- Consente di creare connessioni TCP complete al server di destinazione.
- DDoSIM fornisce numerose opzioni per eseguire un attacco di rete.
- Le connessioni TCP possono essere invase su una porta di rete casuale.
Collegamento: https://sourceforge.net/projects/ddosim/
6) PyLoris
PyLoris è un prodotto software per testare la vulnerabilità della rete eseguendo attacchi DDoS (Distributed Denial of Service) online. Ti aiuta a gestire ddos online e controllare in modo inadeguato le connessioni simultanee.
Caratteristiche:
- Fornisce GUI (Graphic User Interface) di facile utilizzo.
- Questo strumento ti consente di attaccare utilizzando le intestazioni delle richieste HTTP.
- Ha l'ultima codebase (raccolta di codice sorgente utilizzato per costruire un particolare sistema software).
- Puoi eseguire PyLoris usando lo script Python.
- Questo strumento supporta Windows, Mac OS e Linux.
- Fornisce un'opzione avanzata con una limitazione di 50 thread, ciascuno con un totale di 10 connessioni.
Collegamento: https://motoma.io/pyloris/
7) OWASP HTTP POST
Il software HTTP Post OWASP (Open Web Application Security Project) consente di testare le prestazioni di rete delle applicazioni Web. Ti aiuta a condurre la negazione del servizio da una singola macchina.
Caratteristiche:
- Ti consente di distribuire e trasmettere lo strumento con altri.
- Puoi usare liberamente questo strumento per scopi commerciali.
- OWASP HTTP POST ti aiuta a condividere il risultato con la licenza che fornisce.
- Questo strumento consente di eseguire test contro gli attacchi a livello di applicazione.
- Ti aiuta a decidere la capacità del server.
Collegamento: https://owasp.org/projects/
8) RUDY
RUDY è una forma abbreviata di RU-Dead-Yet. È uno degli strumenti di attacco DDoS gratuiti che ti aiuta a eseguire l'attacco DDoS online con facilità. Si rivolge alle applicazioni cloud per fame di sessioni disponibili sul server web.
Caratteristiche:
- Questo è uno strumento semplice e facile.
- Naviga automaticamente nel sito Web ddos di destinazione e rileva i moduli Web incorporati.
- RU-Dead-Yet ti consente di condurre attacchi DDoS HTTP utilizzando l'invio di campi di lunga durata.
- Questo strumento fornisce un menu della console interattivo.
- Identifica automaticamente i campi del modulo per l'invio dei dati.
Collegamento: https://sourceforge.net/projects/ru-dead-yet/
9) Tor's Hammer
Il martello di Tor è un programma software DDoS a livello di applicazione. È possibile utilizzare questo strumento online ddos per indirizzare le applicazioni Web e un server Web. Esegue la richiesta Internet basata sul browser che viene utilizzata per caricare le pagine web.
Caratteristiche:
- Ti consente di creare markup di testo RTF utilizzando Markdown (uno strumento di sintassi per la formattazione del testo normale).
- Tor's Hammer converte automaticamente l'URL in link.
- Questa app utilizza le risorse del server web creando un vasto numero di connessioni di rete.
- Puoi collegare rapidamente altri artefatti nel tuo progetto.
- Contiene le richieste e le connessioni HTTP POST per un periodo compreso tra 1000 e 30000 secondi.
Collegamento: https://sourceforge.net/projects/torshammer/
10) DAVOSET
DAVOSET è un software per commettere attacchi DDOS tramite l'abuso di qualsiasi funzionalità del sito web. Questo strumento da riga di comando ti aiuta a commettere attacchi di negazione del servizio distribuiti senza problemi.
Caratteristiche:
- È uno degli strumenti ddos che fornisce supporto per i cookie.
- Questo software ddos fornisce un'interfaccia della riga di comando per eseguire un attacco.
- DAVOSET può anche aiutarti a colpire l'attacco utilizzando entità esterne XML (attacco contro un'app che analizza l'input XML).
Collegamento: https://packetstormsecurity.com/files/123084/DAVOSET-1.1.3.html
11) GoldenEye
Lo strumento GoldenEye esegue un attacco DDoS inviando una richiesta HTTP al server. Utilizza un messaggio KeepAlive abbinato a opzioni di controllo della cache per rendere persistente il busting della connessione socket.
Caratteristiche:
- Questo strumento utilizza tutti i socket HTTP / S sul server delle applicazioni per l'attacco DDoS.
- È uno degli strumenti ddos che è un'app facile da usare scritta in Python.
- È possibile la creazione arbitraria di programmi utente.
- Rende casuale GET, POST per ottenere il traffico misto.
Collegamento: https://sourceforge.net/projects/goldeneye/
FAQ
❓ Cos'è DoS Attack?
Il DOS è un attacco utilizzato per negare agli utenti legittimi l'accesso a una risorsa come l'accesso a un sito Web, rete, e-mail, ecc. O renderlo estremamente lento.
? Che cos'è lo strumento di attacco DDoS?
Strumenti di attacco DDoS che possono creare un attacco Denial of Service distribuito contro un server di destinazione.