DoS (Denial of Service) je útok používaný k odepření přístupu legitimního uživatele ke zdroji, jako je přístup na web, síť, e-maily atd. Distribuované odmítnutí služby (DDoS) je typ DoS útoku, který je prováděn řadou kompromitované stroje, které všechny cílí na stejnou oběť. Zaplavuje počítačovou síť datovými pakety.
Existuje řada DDoS útočných nástrojů, které mohou vytvořit útok distribuovaného odmítnutí služby na cílový server. Následuje ručně vybraný seznam nástrojů DDoS Attack Tools s jejich oblíbenými funkcemi a odkazy na webové stránky. Seznam obsahuje nástroje open source (zdarma) i komerční (placené) DDoS.
Nejlepší DDoS útočné nástroje / software ke stažení pro Linux, Windows: zdarma / placené
| název | Funkce | Plošina | Odkaz |
|---|---|---|---|
| DDoS útok | • Odpovídejte v reálném čase. • Filtrování konkrétních časových rámců, IP adres nebo parametrů. • Zjistit škodlivou aktivitu. | Linux + Windows | Zjistit více |
| LOIC (dělo ION s nízkou oběžnou dráhou) | • Vyzkoušejte výkon sítě. • Loic neskrývá IP adresu. • Proveďte zátěžové testování. | Okna | Zjistit více |
| HOIC (dělo ION na vysoké oběžné dráze) | • Útok až na 256 webových stránek najednou. • Počitadlo pro měření výstupu. • Přeneseno na Linux nebo Mac OS. | Okna | Zjistit více |
| HTTP Unbearable Load King (HULK) | • Obejít server mezipaměti. • Generovat jedinečný síťový provoz. • Používá se pro výzkumné účely. | Okna | Zjistit více |
| DDoSIM (DDoS Simulator) | • Vytvořte úplná připojení TCP. • Proveďte síťový útok. • Zaplavení připojení TCP na náhodném portu. | Linux + Windows | Zjistit více |
1) DDoS Attack
DDoS Attack je nástroj, který lze použít k útoku typu Distribuované odmítnutí služby. Tato aplikace může sledovat protokol událostí z mnoha zdrojů a vyhledávat a detekovat aktivity DDoS.
Funkce:
- Tato aplikace dokáže detekovat komunikaci s řídicími servery a příkazy.
- Poskytuje odpověď v reálném čase.
- Můžete snadno filtrovat konkrétní časové rámce, adresy IP nebo parametry.
- Tento nástroj vám pomůže detekovat škodlivou aktivitu mezi příkazovým a řídícím serverem.
2) LOIC (dělo ION s nízkou oběžnou dráhou)
LOIC (Low Orbit ION cannon) je open-source software používaný pro DDoS útok. Tento nástroj ddos je napsán v C #. Tento nástroj odesílá požadavky HTTP, TCP a UDP na server.
Funkce:
- LOIC je jeden z bezplatných nástrojů útoku ddos, který vám pomůže otestovat výkon sítě.
- Umožňuje vám vytvořit útok DDoS online proti libovolnému webu, který ovládají.
- Loic neskrývá IP adresu, i když proxy server nefunguje.
- Pomůže vám provést zátěžové testování k ověření stability systému.
- Tento software ddos lze použít k identifikaci programů ddos, které mohou hackeři použít k útoku na počítačovou síť.
Odkaz: https://sourceforge.net/projects/loic/
3) HOIC (dělo ION na vysoké oběžné dráze)
Ion Cannon na vysoké oběžné dráze je bezplatný útočný nástroj pro odmítnutí služby. Je navržen tak, aby útočil na více než jednu URL současně. Tento nástroj ddos vám pomůže zahájit útoky DDoS pomocí protokolu HTTP (Hypertext Transfer Protocol).
Funkce:
- Můžete zaútočit až na 256 webových stránek ddos najednou.
- Má čítač, který vám pomůže měřit výstup.
- Lze jej přenést na Linux nebo Mac OS.
- Můžete si vybrat počet vláken v aktuálním útoku.
- HOIC vám umožňuje ovládat útoky s nízkým, středním a vysokým nastavením.
Odkaz: https://sourceforge.net/projects/highorbitioncannon/
4) HTTP Unbearable Load King (HULK)
HTTP Unbearable Load King (HULK) je nástroj DDoS webového serveru. Je to jeden z bezplatných nástrojů útoku ddos, který se konkrétně používá k generování objemů provozu na webovém serveru.
Funkce:
- Může obejít server mezipaměti.
- Tento nástroj vám pomůže generovat jedinečný síťový provoz.
- HTTP Unbearable Load King (HULK) lze snadno použít pro výzkumné účely.
Odkaz: https://packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
5) DDoSIM (DDoS Simulator)
DDoSIM (DDoS Simulator) je nástroj, který se používá k vytvoření útoku distribuovaného odmítnutí služby na cílový server. Je napsán v C ++ a lze jej použít v operačním systému Linux.
Funkce:
- Tento nástroj ddos označuje kapacitu serveru pro zpracování útoků DDOS na konkrétní aplikace.
- Umožňuje vám vytvořit úplná připojení TCP k cílovému serveru.
- DDoSIM poskytuje řadu možností k provedení síťového útoku.
- Připojení TCP lze zaplavit na náhodném síťovém portu.
Odkaz: https://sourceforge.net/projects/ddosim/
6) PyLoris
PyLoris je softwarový produkt pro testování zranitelnosti sítě prováděním online útoku DDoS (Distributed Denial of Service). Pomůže vám spravovat ddos online a špatně řídit souběžná připojení.
Funkce:
- Poskytuje snadno použitelné GUI (grafické uživatelské rozhraní).
- Tento nástroj umožňuje útočit pomocí hlaviček požadavků HTTP.
- Má nejnovější kódovou základnu (sbírka zdrojového kódu používaného k vytvoření konkrétního softwarového systému).
- PyLoris můžete spustit pomocí skriptu Pythonu.
- Tento nástroj podporuje Windows, Mac OS a Linux.
- Poskytuje pokročilou možnost s omezením na 50 vláken, každé s celkem 10 připojeními.
Odkaz: https://motoma.io/pyloris/
7) OWASP HTTP POST
Software HTTP Post OWASP (Open Web Application Security Project) umožňuje otestovat výkon vašich webových aplikací na síti. Pomůže vám provést odmítnutí služby z jednoho stroje.
Funkce:
- Umožňuje vám distribuovat a přenášet nástroj s ostatními.
- Tento nástroj můžete volně používat ke komerčním účelům.
- OWASP HTTP POST vám pomůže sdílet výsledek na základě licence, kterou poskytuje.
- Tento nástroj umožňuje testovat proti útokům aplikační vrstvy.
- Pomůže vám rozhodnout o kapacitě serveru.
Odkaz: https://owasp.org/projects/
8) RUDY
RUDY je krátká forma RU-Dead-Yet. Je to jeden z bezplatných nástrojů útoku ddos, který vám pomůže snadno provést online útok DDoS. Zaměřuje se na cloudové aplikace hladováním relací dostupných na webovém serveru.
Funkce:
- Jedná se o jednoduchý a snadný nástroj.
- Automaticky prochází cílový web ddos a detekuje vložené webové formuláře.
- RU-Dead-Yet vám umožňuje provádět útoky DDoS HTTP pomocí odesílání polí v dlouhém tvaru.
- Tento nástroj poskytuje interaktivní nabídku konzoly.
- Automaticky identifikuje pole formuláře pro odesílání dat.
Odkaz: https://sourceforge.net/projects/ru-dead-yet/
9) Torovo kladivo
Torovo kladivo je softwarový program DDoS na aplikační vrstvě. Tento online nástroj ddos můžete použít k cílení na webové aplikace a webový server. Provádí internetový požadavek založený na prohlížeči, který se používá k načítání webových stránek.
Funkce:
- Umožňuje vám vytvářet značený text pomocí Markdown (nástroj pro syntaxi formátování prostého textu).
- Tor's Hammer automaticky převádí URL na odkazy.
- Tato aplikace využívá prostředky webového serveru vytvářením velkého počtu síťových připojení.
- Můžete rychle propojit další artefakty ve vašem projektu.
- Uchovává požadavky HTTP POST a připojení po dobu 1000 až 30000 sekund.
Odkaz: https://sourceforge.net/projects/torshammer/
10) DAVOSET
DAVOSET je software pro páchání útoků DDOS prostřednictvím zneužití jakékoli funkce webových stránek. Tento nástroj příkazového řádku vám pomůže spáchat distribuované útoky odmítnutí služby bez jakýchkoli potíží.
Funkce:
- Je to jeden z nástrojů ddos, který poskytuje podporu pro cookies.
- Tento software ddos poskytuje rozhraní příkazového řádku k provedení útoku.
- DAVOSET vám také může pomoci zasáhnout útok pomocí externích entit XML (útok proti aplikaci, která analyzuje vstup XML).
Odkaz: https://packetstormsecurity.com/files/123084/DAVOSET-1.1.3.html
11) GoldenEye
Nástroj GoldenEye provádí útok DDoS odesláním požadavku HTTP na server. Využívá zprávu KeepAlive spárovanou s možnostmi řízení mezipaměti k přetrvávání narušení připojení soketu.
Funkce:
- Tento nástroj spotřebovává všechny útoky HTTP / S na aplikačním serveru pro útok DDoS.
- Je to jeden z nástrojů ddos, což je snadno použitelná aplikace napsaná v Pythonu.
- Je možné libovolné vytváření uživatelských agentů.
- Náhodně GET, POST získá smíšený provoz.
Odkaz: https://sourceforge.net/projects/goldeneye/
FAQ
❓ Co je DoS Attack?
DOS je útok používaný k odepření legitimním uživatelům přístupu ke zdroji, jako je přístup na web, síť, e-maily atd. Nebo k jeho extrémnímu zpomalení.
? Co je to DDoS Attack Tool?
DDoS útočné nástroje, které mohou vytvořit distribuovaný útok typu odmítnutí služby proti cílovému serveru.