8 Cele mai bune instrumente de atac DDoS (instrumentul DDoS gratuit al anului 2021)

lista celor mai bune instrumente de atac DDoS gratuite de pe piață:

Distributed Denial of Service Attack este atacul care se face pe un site web sau pe un server pentru a scădea performanța în mod intenționat.pentru aceasta sunt utilizate mai multe computere. Aceste computere multiple atacă site-ul sau serverul vizat cu atacul DoS. Deoarece acest atac este efectuat printr-o rețea distribuită, acesta este numit atac de refuz distribuit al Serviciului.,

în termeni simpli, mai multe computere trimit solicitări false către țintă în cantități mai mari. Ținta este inundată de astfel de solicitări, astfel resursele devin indisponibile pentru cererile sau utilizatorii legitimi.scopul atacului DDoS în general, scopul unui atac DDoS este de a bloca site-ul web.

durata pentru care va dura atacul DDoS depinde de faptul că atacul se află pe stratul de rețea sau pe stratul de aplicație. Atacul stratului de rețea durează maximum 48 până la 49 de ore. Atacul stratului de aplicare durează maximum 60 până la 70 de zile.,DDoS sau orice alt tip similar de atac este ilegal ca pe computer abuz act 1990. Deoarece este ilegal, un atacator poate primi pedeapsa cu închisoarea.există 3 tipuri de atacuri DDoS:

1. atacuri bazate pe volum,
2. atacuri de Protocol și
3. atacuri de strat de aplicație.,

Următoarele sunt metode de a face atacuri DDoS:

• UDP flood
• ICMP (Ping) inundații
• SYN
• Ping of Death
• Slowloris
• NTP Amplificare
• HTTP flood

=> Contactați-ne pentru a sugera o listă aici.

cele mai populare instrumente de atac DDoS de top în 2021

mai jos este o listă cu cele mai populare instrumente DDoS disponibile pe piață.,

Compararea Sus DDoS Instrumente

Să Exploreze!!,

# 1) SolarWinds security Event Manager (SEM)

SolarWinds oferă un manager de evenimente de securitate care este un software eficient de atenuare și prevenire pentru a opri atacul DDoS. Acesta va monitoriza jurnalele de evenimente dintr-o gamă largă de surse pentru detectarea și prevenirea activităților DDoS.

SEM va identifica interacțiunile cu serverele potențiale de comandă și control, profitând de listele de surse comunitare ale actorilor răi cunoscuți. Pentru aceasta, consolidează, normalizează și revizuiește jurnalele din diverse surse, cum ar fi IDS/IPs, firewall-uri, servere etc.,

caracteristici:

• SEM are caracteristici de răspunsuri automate pentru trimiterea de alerte, blocarea unui IP, sau închiderea unui cont.
• Instrumentul vă va permite să configurați opțiunile utilizând casetele de selectare.
• păstrează jurnalele și evenimentele într-un format criptat și comprimat și le înregistrează într-un format inalterabil numai pentru citire.
• această metodă de menținere a jurnalelor și evenimentelor va face din SEM o singură sursă de adevăr pentru investigațiile post-încălcare și atenuarea DDoS.,
• SEM vă va permite să personalizați filtrele în funcție de intervale de timp specifice, conturi/IP-uri sau combinații de parametri.

Verdict: metoda pe care o urmează SEM pentru a menține jurnalele și evenimentele o va face o singură sursă de adevăr pentru investigațiile post-încălcare și atenuarea DDoS.

#2) HULK

HULK vine de la HTTP Regele sarcină insuportabilă. Este un instrument de atac DoS pentru serverul web. Este creat în scopuri de cercetare.

caracteristici:

• se poate ocoli motorul cache.
• se poate genera trafic unic și obscur.,
• acesta generează un volum mare de trafic la serverul web.

Verdict: poate eșua în ascunderea identității. Traficul care vine prin HULK poate fi blocat.

Website: HULK-Http insuportabile Load King sau HULK

#3) Tor Hammer

acest instrument este creat în scopuri de testare. Este pentru atac post lent.

caracteristici:

• dacă îl rulați prin rețeaua Tor, atunci veți rămâne neidentificat.
• pentru a-l rula prin Tor, utilizați 127.0.0.1:9050.
• cu acest instrument, atacul poate fi făcut pe serverele Apache și IIS.,

Verdict: rularea instrumentului prin rețeaua Tor va avea un avantaj suplimentar, deoarece vă ascunde identitatea.

Website: tor ‘ s Hammer

#4) Slowloris

Slowloris tool este folosit pentru a face un atac DDoS. Este folosit pentru a face serverul în jos.

caracteristici:

• acesta trimite trafic HTTP autorizat la server.
• nu afectează alte servicii și porturi din rețeaua țintă.acest atac încearcă să mențină conexiunea maximă angajată cu cele deschise.
• realizează acest lucru prin trimiterea unei cereri parțiale.,
• încearcă să mențină conexiunile cât mai mult posibil.
• deoarece serverul menține conexiunea falsă deschisă, aceasta va revărsa piscina de conexiuni și va refuza solicitarea conexiunilor adevărate.

Verdict: deoarece face atacul într-un ritm lent, traficul poate fi ușor detectat ca anormal și poate fi blocat.

site-ul: Slowloris

#5) LOIC

LOIC standuri pentru low Orbit Ion Cannon. Este un instrument gratuit și popular care este disponibil pentru atacul DDoS.

caracteristici:

• Este ușor de utilizat.,
• trimite cereri UDP, TCP și HTTP către server.
• se poate face atacul bazat pe adresa URL sau adresa IP a serverului.
• în câteva secunde, site-ul va fi în jos și se va opri răspunde la cererile reale.
• nu vă va ascunde adresa IP. Chiar și utilizarea serverului proxy nu va funcționa. Pentru că în acest caz, va face serverul proxy o țintă.

Verdict: modul HIVEMIND vă va permite să controlați sistemele LOIC la distanță. Cu ajutorul acestui lucru, puteți controla celelalte computere din rețeaua Zombie.,

site web: Loic

# 6) Xoic

este un instrument de atac DDoS. Cu ajutorul acestui instrument, atacul poate fi făcut pe site-uri mici.

caracteristici:

• Este ușor de utilizat.
• Acesta oferă trei moduri de a ataca.
  • modul de testare.
  • modul normal de atac DoS.
  • DoS atac cu TCP sau HTTP sau UDP sau ICMP mesaj.

Verdict: atacul efectuat folosind XOIC poate fi ușor detectat și blocat.

site-ul: Xoic

#7) DDOSIM

DDoS standuri pentru DDoS Simulator. Acest instrument este pentru simularea atacului DDoS real., Poate ataca atât pe site, cât și pe rețea.acesta atacă serverul prin reproducerea multor gazde Zombie.

aceste gazde creează o conexiune TCP completă cu serverul.

se poate face HTTP DDoS atac folosind cereri valide.

se poate face atac DDoS folosind cereri nevalide.

se poate face un atac asupra stratului de aplicare.

Verdict: acest instrument funcționează pe sistemele Linux. Poate ataca cu solicitări valide și nevalide.

site-ul: DDo Simulator

#8) RUDY

RUDY standuri pentru R-U-mort-încă., Acest instrument face atacul folosind un câmp de trimitere formular lung prin metoda POST.

caracteristici:

• Meniu consolă interactivă.
• puteți selecta formularele din URL, pentru atacul DDoS POST-based.
• acesta identifică câmpurile de formular pentru transmiterea datelor. Apoi injectează datele lungi de conținut în acest formular, într-un ritm foarte lent.

Verdict: funcționează într-un ritm foarte lent, de aceea consumă mult timp. Din cauza ratei lente, acesta poate fi detectat ca anormal și poate fi blocat.,

Website: R-U-dead-yet

#9) PyLoris

acest instrument este creat pentru testare. Pentru a face un atac DoS pe server, acest instrument utilizează proxy-uri SOCKS și conexiuni SSL.

caracteristici:

• atacul poate fi făcut pe HTTP, FTP, SMTP, IMAP și Telnet.
• acesta are un ușor de utilizat GUI.
• face direct un atac asupra serviciului.

Verdict: are dependență python și instalarea poate fi dificilă. Poate face atacuri asupra diferitelor protocoale.,

Website: Pyloris

instrumente suplimentare

#10) OWASP DOS HTTP POST:

OWASP standuri pentru Open Web Application Security Project. Acest instrument este creat pentru testarea împotriva atacurilor stratului de aplicație. Poate fi folosit și pentru a testa performanța. Acest instrument poate fi folosit pentru a decide capacitatea serverului.

Website: OWASP_HTTP_Post_Tool

#11) THC-ssl-dos:

acest atac folosește metoda epuizării SSL. Aceasta face serverul în jos prin epuizarea tuturor conexiunilor SSL. Poate funcționa folosind o singură mașină.,

Website: THC-ssl-dos

#12) GoldenEye:

acest instrument este de asemenea folosit pentru a face un atac pe server. Este utilizat pentru efectuarea testelor de securitate. Este special făcut pentru scopuri de testare.13)Hping:

face atacul DDoS prin trimiterea pachetelor TCP / IP, UDP, ICMP, SYN. Se afișează răspunsurile similare cu programul Ping. Acest instrument este creat în scopuri de testare. Este utilizat pentru testarea regulilor de firewall.

site web: Hping

concluzie

lista instrumentelor menționate în acest articol este cea mai populară pentru a face un atac DDoS., Aceste instrumente pot fi resurse excelente pentru testarea performanței și a securității.în concluzie, HULK va fi un instrument bun pentru scopuri de cercetare. LOIC și XOIC sunt ușor de utilizat. LOIC poate fi utilizat pentru testare. RUDY și PyLoris sunt, de asemenea, create special pentru scopuri de testare.

lectură recomandată = > cele mai bune instrumente și servicii de protecție DDoS

Sper că acest articol informativ despre instrumentele de atac DDoS v-a fost de mare ajutor!!