Atacul Distributed Denial of Service (DDoS) este o subdiviziune a atacului Denial of Service (DoS) care copleșește rețeaua, site-ul web și serverul vizat cu trafic fals pentru a perturba traficul normal. De obicei, atacurile sunt aleatorii, iar ținta este aleasă automat de instrumentul de atac DDoS online, dar atacul DDoS online poate fi, de asemenea, direcționat în mod specific către o anumită rețea, site web și server. Toate informațiile oferite în acest blog sunt pur educaționale, nu acceptăm niciun fel de activitate online ilegală de malware. Atacurile DDoS sunt ilegale în cea mai mare parte a țării din lume și individul poate fi închis dacă este găsit vinovat până la 10 ani în SUA.
Cuprins
Cel mai bun instrument gratuit de atac DDoS online
Atacul DDoS poate fi folosit atât pentru lucruri bune, cât și pentru rele. În mare parte, este folosit în scopuri de notorietate de către hackeri pentru a perturba serverele sau serviciile victimei. Există o mulțime de instrumente disponibile pentru a efectua atacuri DDoS online.
Mai jos sunt enumerate cel mai bun instrument DDoS gratuit disponibil pentru descărcare cu caracteristicile lor.
1. HULK (rege de încărcare insuportabil HTTP)
Acest instrument trimite trafic obscur și unic către un server web. Este un instrument de atac de refuz de serviciu, dar traficul pe care îl trimite poate fi blocat, iar atacatorul ar putea să nu fie complet anonim. HULK pretinde a fi creat doar în scopuri de cercetare, deși poate fi folosit în mai mult decât în scopuri de cercetare.
Caracteristici:
- Un volum mare de trafic unic este generat către serverul web vizat.
-
Mai greu de detectat, dar nu imposibil.
- Atinge direct pool-ul de resurse ale serverului, ocolind motorul de cache.
2. Ciocanul lui Tor
Cel mai bine este folosit cu rețeaua Tor pentru a rămâne neidentificat în timpul unui atac DDoS. Pentru a-l folosi cu rețeaua Tor, utilizați acest 127.0.0.1:9050. Ciocanul lui Tor este creat în scopuri de testare, dar poate fi folosit pentru post-atac lent. Folosind Tor’s Hammer, utilizatorul poate ataca serverele IIS și Apache.
Caracteristici:
- Specializat pentru atacuri anonime.
- Folosit și pentru a efectua atacuri demonstrative de către testeri de stilouri pe structuri de securitate.
- Funcționează la nivelul 7 al modelului OSI.
3. Slowloris
Loris lent este o aplicație stratificată care atacă serverele threaded folosind cereri HTTP parțiale pentru a deschide conexiuni între serverul Web vizat și un singur computer, apoi conexiunile sunt menținute deschise pentru perioade mai lungi pentru a umple și încetini serverele țintă cu trafic.
Caracteristici:
- Efectuați atacuri prin trimiterea de solicitări HTTP legitime.
- Poate păstra conexiunea cu serverul victimei atât timp cât este necesar.
- Necesită o lățime de bandă minimă pe serverul web vizat.
4. LOIC (tun cu ioni de orbită joasă)
LOIC sau Low Orbit Ion Cannon este un instrument popular și unul dintre cele mai bune instrumente de atac DDoS online. Interfața este foarte ușor de utilizat și LOIC trimite cereri HTTP, UDP și TCP către servere. Este eficient în câteva secunde, site-ul web vizat va fi oprit în câteva secunde de la inițierea atacului, dar nu vă ascunde adresa IP chiar și după utilizarea serverului proxy.
Caracteristici:
- Folosit în principal pentru a ataca serverele mici.
- Disponibil pe Linux, Windows și Android.
- Ușor de utilizat, câțiva pași pentru a iniția un atac.
5. RUDY (RU-Dead-Yet)
RUDY răsfoiește automat site-ul DDoS țintă și găsește formularele web încorporate. Execută doar atacuri DDoS de nivel 7, scurte, cu viteză lentă, care sunt implementate prin utilizarea trimiterilor de câmpuri de formă lungă care generează o rată scăzută și lentă de trafic.
Caracteristici:
- Greu de detectat.
-
Meniul interactiv al consolei.
- Funcționează într-un ritm lent.
6. PyLoris
PyLoris este un instrument de testare a vulnerabilității unui server la epuizarea conexiunii prin utilizarea numărului total de conexiuni TCP simultane dacă există o restricție asupra acestuia. Serviciile care au o amprentă mare de memorie pe conexiune sau care gestionează conexiunea în fire independente sunt în mare parte predispuse la această formă de vulnerabilitate.
Caracteristici:
- Atacuri pot fi făcute pe SMTP, HTTP, FTP, Telnet și IMAP.
- Interfață interactivă și ușor de utilizat după instalare.
- Utilizează proxy-uri SOCK și conexiuni SSL.
7. DDOSIM (Simulator de refuzare a serviciului distribuit)
DDOSIM este de a simula atacul DDoS pe site, precum și pe rețea. Acesta atacă serverul prin replicarea diferitelor gazde Zombie, apoi aceste gazde dezvoltă o conexiune TCP completă cu serverul sau rețeaua.
Caracteristici:
-
Atacurile HTTP DDoS pot fi efectuate folosind cereri valide.
- Atacurile DDoS pot fi făcute folosind solicitări nevalide.
- Funcționează pe Linux și Windows.
8. Davoset
Davoset este folosit pentru a efectua atacuri asupra site-urilor web prin obținerea accesului prin alte site-uri. Această metodă specială este folosită recent de hackeri pentru activități rău intenționate pe web. Acest instrument vă ajută să efectuați atacuri DDoS cu ușurință.
Caracteristici:
- Oferă suport pentru cookie-uri.
- Software gratuit care oferă o linie de comandă UI pentru a comite un atac.
- Efectuează un atac folosind entități externe XML.
9. GoldenEye
Ochi auriu instrumentul efectuează un atac prin trimiterea unei cereri HTTP către serverul vizat. Utilizează toate socket-urile HTTP/S prezente pe serverul vizat pentru atacul DDoS.
Caracteristici:
- Randomizează GET, POST pentru a obține trafic mixt.
- Scris în Python.
- Ușor de folosit.
10. OWASP HTTP POST
Deschideți proiectul de securitate a aplicațiilor web (OWASP) HTTP Post vă ajută să testați performanța rețelei aplicațiilor dvs. web. Vă permite să compuneți un refuz de serviciu de la o singură mașină DDoS online.
Caracteristici:
- Utilizatorii pot alege capacitatea serverului.
- Utilizare gratuită chiar și în scopuri comerciale.
- Permite utilizatorului să testeze împotriva atacurilor la nivelul aplicației.
11. XOIC
Xoic este un instrument care efectuează un atac asupra site-urilor web mai mici utilizând mesaje TCP, UDP. Atacurile efectuate de Xoic pot fi ușor detectate și blocate.
Caracteristici:
- Vine cu trei moduri de atac.
- Foarte usor de folosit.
- Efectuează atacuri DoS cu mesaje ICMP, UDP, HTTP sau TCP.
12. HOIC (tunul cu ioni de orbită înaltă)
tun cu ioni de orbită înaltă (HOIC) este un instrument care a fost lansat pentru a înlocui LOIC. Poate efectua 256 de sesiuni de atac simultan. Completarea sistemului țintă cu cereri nedorite, astfel încât cererea legitimă să nu poată fi procesată.
Caracteristici:
- Total gratuit de utilizat.
- Disponibil pentru Windows, Mac și Linux.
- Permiteți utilizatorilor să controleze atacurile cu setări scăzute, medii și ridicate.
13. Hiene
Hiene vă permite să produceți mai multe atacuri MITM, DoS și DDoS care vin cu un daemon la distanță care poate fi grupat și un asistent de atac interactiv.
Caracteristici:
- O mulțime de funcții precum ARP-Request flooding, ARP-Cache intoxicație, ICMP-Echo flooding etc.
- Detectare inteligentă a adresei și a protocolului de adresă.
- Randomizare inteligentă bazată pe wildcard.
14. THC-SSL-DOS
THC-SSL-DOS este un instrument care ajută utilizatorul să efectueze cu succes un atac asupra site-ului țintă prin epuizarea tuturor conexiunilor SSL și oprirea serverului victimei.
Caracteristici:
- Utilizatorii pot verifica performanța SSL-ului.
- De asemenea, exploatează caracteristica de renegociere securizată SSL.
- Suportă Linux, Windows și macOS.
15. Apache Benchmark Tool
Instrument Apache Benchmark este folosit practic pentru a testa o încărcătură de servere prin trimiterea a numeroase cereri concurente. În afară de aceasta, poate fi folosit și pentru a efectua un atac DDoS.
Caracteristici:
- Poate compara orice server HTTP.
- Afișează rezultatul la sfârșit.
- Suportă Windows și macOS.
Cel mai bun instrument de atac DDoS pentru Windows
Toate instrumentele enumerate mai sus sunt instrumente de atac DDoS pentru Windows. Unele sunt disponibile și în alt sistem de operare, cum ar fi Linux și macOS.
***
Atacurile DDoS sunt ilegale, dar există modalități în care este folosit pentru lucruri total legale, cum ar fi blocarea propriului server sau serviciu, pe care nu doriți să atrageți atenția oamenilor de pe web și sperăm că interogarea dvs. pentru cel mai bun atac DDoS. instrumentul online are un scop bun și legal. Sperăm că v-am răspuns la toate întrebările legate de cel mai bun instrument de descărcare DDoS. Dă-ne feedback-ul tău în comentariile de mai jos.