8 Best DDoS Attack Tools (Free DDoS Tool Of The Year 2021) (Português)

a lista das melhores ferramentas de ataque DDoS livres no mercado:

Distributed Denial of Service Attack é o ataque que é feito em um site ou um servidor para reduzir o desempenho intencionalmente.

vários computadores são usados para isso. Estes múltiplos computadores atacam o site ou servidor alvo com o ataque DoS. Como este ataque é realizado através de uma rede distribuída é chamado de ataque de negação de serviço distribuído.,

em termos simples, vários computadores enviam pedidos falsos para o alvo em maior quantidade. O alvo é inundado com tais pedidos, assim os recursos tornam-se indisponíveis para pedidos legítimos ou usuários.

objectivo do ataque DDoS

Geralmente, o objectivo de um ataque DDoS é destruir o site.

A duração para a qual o ataque DDoS vai durar depende do fato de que o ataque está na camada de rede ou camada de Aplicação. O ataque da camada de rede dura no máximo de 48 a 49 horas. O ataque de camada de aplicação dura um máximo de 60 a 70 dias.,

DDoS ou qualquer outro tipo de ataque semelhante é ilegal, conforme o Computer Misuse act 1990. Como é ilegal, um atacante pode ser punido com prisão.existem 3 tipos de ataques de DDoS: ataques baseados no Volume, ataques de Protocolo e ataques de camada de Aplicação.,

a Seguir estão os métodos de fazer ataques de DDoS:

• inundação UDP
• ICMP (Ping) inundação
• SYN flood
• Ping da Morte
• Slowloris
• NTP Amplificação
• HTTP inundação

=> entre em Contato conosco para sugerir uma lista aqui.

Ferramentas de ataque DDoS de Topo mais populares em 2021

abaixo está uma lista das ferramentas de DDoS mais populares que estão disponíveis no mercado.,

a Comparação De Topo DDoS Ferramentas

Vamos Explorar!!,

#1) o SolarWinds Security Event Manager (SEM)

SolarWinds fornece um Gestor de Eventos de segurança que é um software eficaz de mitigação e prevenção para parar o ataque DDoS. Irá monitorizar os registos de eventos a partir de uma vasta gama de fontes para detectar e prevenir actividades DDoS.

SEM irá identificar interacções com potenciais servidores de comando e controlo, tirando partido de listas de fontes comunitárias de maus actores conhecidos. Para isso, consolida, normaliza e revê logs de várias fontes como IDS/IPs, firewalls, servidores, etc.,

características:

• SEM Tem características de respostas automatizadas para enviar alertas, bloquear um IP, ou desligar uma conta.
• a ferramenta permitir-lhe-á configurar as opções usando as caixas de controlo.
• Ele mantém os registros e eventos em um formato criptografado e comprimido e grava-os em um formato único de leitura inalterável.este método de manutenção de logs e eventos fará SEM uma única fonte de verdade para investigações pós-quebra e mitigação de DDoS.,
• SEM irá permitir-lhe personalizar os filtros de acordo com datas específicas, contas/IPs ou combinações de parâmetros.

veredito: o método que SEM segue para manter registros e Eventos irá torná-lo uma única fonte de verdade para investigações pós-quebra e mitigação DDoS.HULK (H3) * HULK (H3) * HULK (H3) * HULK (H3) * HULK (H3) = = Ligações externas = = É uma ferramenta de ataque DoS para o servidor web. É criado para fins de pesquisa.

características:

• pode contornar o motor de cache.pode gerar tráfego único e obscuro.,gera um grande volume de tráfego no servidor web.

veredito: pode falhar em esconder a identidade. O trânsito a passar pelo HULK pode ser bloqueado.

Website: HULK-Http intolerable Load King ou HULK

#3) Tor’s Hammer

Esta ferramenta é criada para fins de teste. É para o Lento pós-ataque.

características:

• Se o executar através da rede Tor, então permanecerá não identificado.
• a fim de executá-lo através de Tor, use 127.0.0.1:9050.com esta ferramenta, o ataque pode ser feito em servidores Apache e IIS.,

veredicto: executar a ferramenta através da rede Tor terá uma vantagem adicional, uma vez que esconde a sua identidade.

Website: Tor’s Hammer

#4) Slowloris

Slowloris tool is used to make a DDoS attack. É usado para fazer o servidor abaixo.

características:

• envia tráfego HTTP autorizado para o servidor.não afecta outros serviços e portos da rede-alvo.
• este ataque tenta manter a ligação máxima acoplada com aqueles que estão abertos.para o efeito, envia um pedido parcial.,
• ele tenta manter as conexões o maior tempo possível.
• à medida que o servidor mantém a ligação falsa aberta, esta irá transbordar o conjunto de ligações e irá negar o pedido para as ligações verdadeiras.

veredito: como ele faz o ataque a um ritmo lento, o tráfego pode ser facilmente detectado como anormal e pode ser bloqueado.

Website: Slowloris

#5) LOIC

LOIC significa Canhão De Iões de baixa órbita. É uma ferramenta livre e popular que está disponível para o ataque DDoS.

características:

• É fácil de usar.,
• envia pedidos UDP, TCP e HTTP para o servidor.
• Ele pode fazer o ataque com base na URL ou endereço IP do servidor.
• dentro de segundos, o site estará em baixo e deixará de responder aos pedidos reais.
• não irá esconder o seu endereço IP. Mesmo usando o servidor proxy não vai funcionar. Porque nesse caso, fará do servidor proxy um alvo.

Verdict: o modo HIVEMIND permitir-lhe-á controlar sistemas LOICOS remotos. Com a ajuda disso, você pode controlar os outros computadores na rede Zombie.,

Website: Loic

#6) Xoic

é uma ferramenta de ataque DDoS. Com a ajuda desta ferramenta, o ataque pode ser feito em pequenos sites.

características:

• É fácil de usar.ele fornece três modos para atacar. modo de teste
  • .modo Normal de ataque DoS.
  • dos ataca com a mensagem TCP ou HTTP ou UDP ou ICMP.

veredito: ataque feito usando XOIC pode ser facilmente detectado e bloqueado.

Website: Xoic

#7) DDOSIM

DDOSIM significa DDoS simulador. Esta ferramenta é para simular o verdadeiro ataque DDoS., Ele pode atacar no site, bem como na rede.

características:

• ataca o servidor reproduzindo muitos hospedeiros Zombies.
• estas máquinas criam uma ligação TCP completa com o servidor.
• Pode fazer o ataque DDOS HTTP usando pedidos válidos.
• Pode fazer um ataque DDoS usando pedidos inválidos.ele pode fazer um ataque na camada de Aplicação.

Verdict: esta ferramenta funciona em sistemas Linux. Ele pode atacar com pedidos válidos e inválidos.

Website: ddo Simulator

#8) RUDY

RUDY significa R-U-Dead-Yet., Esta ferramenta faz o ataque usando uma submissão de campo de forma longa através do método POST.

características:

• menu de consola interactiva.
• Pode seleccionar os formulários do URL, para o ataque DDoS pós-base.
• identifica os campos do formulário para a apresentação de dados. Em seguida, injeta os dados de comprimento de conteúdo Longo para este formulário, a uma taxa muito lenta.

veredito: funciona a um ritmo muito lento, portanto é demorado. Por causa da taxa lenta, pode ser detectado como anormal e pode ficar bloqueado.,

Website: R-u-dead-yet

#9) PyLoris

Esta ferramenta é criada para testes. Para fazer um ataque DoS no servidor, esta ferramenta usa proxies SOCKS e conexões SSL.

características:

• o ataque pode ser feito em HTTP, FTP, SMTP, IMAP e Telnet.
• tem uma interface gráfica fácil de usar.faz directamente um ataque ao serviço.

Verdict: ele tem dependência python e instalação também pode ser difícil. Pode fazer ataques a vários protocolos.,

Website: Pyloris

ferramentas adicionais

#10) OWASP DOS HTTP POST:

OWASP significa Open Web Application Security Project. Esta ferramenta é criada para testar contra os ataques de camada de Aplicação. Ele também pode ser usado para testar o desempenho. Esta ferramenta pode ser usada para decidir a capacidade do servidor.

Website: Owasp_http_ Post_tool

#11) Thc-ssl-dos:

Este ataque usa o método de exaustão SSL. Reduz o servidor esgotando todas as ligações SSL. Pode funcionar com uma única máquina.,

Website: Thc-ssl-dos

#12) GoldenEye:

Esta ferramenta também é usada para fazer um ataque ao servidor. É usado para realizar testes de segurança. É feito especialmente para fins de teste.

Website: GoldenEye

#13) Hping:

ele faz o ataque DDoS enviando pacotes TCP / IP, UDP, ICMP, SYN. Ele exibe as respostas semelhantes ao Programa de Ping. Esta ferramenta é criada para fins de teste. É usado para testar as regras do firewall.

Website: Hping

conclusão

a lista de ferramentas mencionadas neste artigo é a mais popular para fazer um ataque DDoS., Estas ferramentas podem ser grandes recursos para testes de desempenho e segurança.para concluir, HULK será uma boa ferramenta para fins de pesquisa. LOIC e XOIC são fáceis de usar. LOIC pode ser usado para testes. RUDY e PyLoris também são criados especialmente para testes.

reading Recommended => the best DDoS Protection Tools and Services

Hope this informative article on DDoS Attack tools was of immense help to you!!