DoS (Denial of Service) è un attacco utilizzato per negare l’accesso dell’utente legittimo a una risorsa come l’accesso a un sito Web, rete, e-mail, ecc. Distributed Denial of Service (DDoS) è un tipo di attacco DoS eseguito da un numero di macchine compromesse che prendono di mira la stessa vittima. Inonda la rete di computer con pacchetti di dati.
Esistono numerosi strumenti di attacco DDoS che possono creare un attacco denial-of-service distribuito contro un server di destinazione. Di seguito è riportato un elenco selezionato di strumenti di attacco DDoS, con le loro caratteristiche popolari e collegamenti a siti Web. L’elenco contiene strumenti DDoS sia open source (gratuiti) che commerciali (a pagamento).Scelta migliore
DDoS Attack è uno strumento che può essere utilizzato per eseguire un attacco Distributed Denial of Service. Questa applicazione può monitorare il registro eventi da numerose fonti per trovare e rilevare attività DDoS.Per saperne di più
I migliori strumenti/software online per attacchi DDoS (gratuiti/a pagamento)
1) Attacco DDoS
DDoS Attack è uno strumento che può essere utilizzato per eseguire un attacco Distributed Denial of Service. Questa applicazione può monitorare il registro eventi da numerose fonti per trovare e rilevare attività DDoS.
Caratteristiche:
- Questa applicazione è in grado di rilevare la comunicazione con i server di controllo e i comandi.
- Fornisce risposta in tempo reale.
- Puoi facilmente filtrare intervalli di tempo, IP o parametri specifici.
- Lo strumento ti aiuta a rilevare attività dannose tra il comando e il server di controllo.
2) PRTG
Il software di monitoraggio della rete PRTG è noto per le sue capacità avanzate di gestione dell’infrastruttura. Lo strumento monitora l’infrastruttura IT utilizzando tecnologie come SNMP, WMI, Sniffing, API REST, SQL e altre.
Caratteristiche:
- PRTG può eseguire la scansione di segmenti di rete eseguendo il ping di intervalli IP definiti
- Ti aiuta a creare pagine web con dati di monitoraggio aggiornati nel design desiderato
- Avvisi facili e flessibili
- Interfacce utente multiple
- Ti avvisa quando vede avvisi o metriche insolite nella tua rete.
3) LOIC (cannone ION a bassa orbita)
LOIC (Low Orbit ION cannon) è un software open source utilizzato per attacchi DDoS. Questo strumento ddos è scritto in C#. Questo strumento invia richieste HTTP, TCP e UDP al server.
Caratteristiche:
- LOIC è uno degli strumenti di attacco DDOS gratuiti che ti aiuta a testare le prestazioni della rete.
- Ti consente di creare un attacco DDoS online contro qualsiasi sito da loro controllato.
- Loic non nasconde un indirizzo IP anche se il server proxy non funziona.
- Ti aiuta a eseguire prove di stress per verificare la stabilità del sistema.
- Questo software ddos può essere utilizzato per identificare i programmi ddos che possono essere utilizzati dagli hacker per attaccare una rete di computer.
Link: https://sourceforge.net/projects/loic/
4) HOIC (cannone ION ad alta orbita)
High Orbit Ion Cannon è uno strumento di attacco denial-of-service gratuito. È progettato per attaccare più di un URL contemporaneamente. Questo strumento ddos ti aiuta a lanciare attacchi DDoS utilizzando HTTP (Hypertext Transfer Protocol).
Caratteristiche:
- Puoi attaccare fino a 256 siti web ddos contemporaneamente.
- Ha un contatore che ti aiuta a misurare l’output.
- Questo strumento senza macchine DDoS può essere portato su Linux o Mac OS.
- Puoi scegliere il numero di thread nell’attacco corrente.
- HOIC ti consente di controllare gli attacchi con impostazioni basse, medie e alte.
Link: https://sourceforge.net/projects/highorbitioncannon/
5) Re carico insopportabile HTTP (HULK)
HTTP Unbearable Load King (HULK) è uno strumento DDoS per server web. È uno degli strumenti di attacco DDOS gratuiti specificamente utilizzati per generare volumi di traffico su un server web.
Caratteristiche:
- Può bypassare il server cache.
- Questo strumento ti aiuta a generare traffico di rete unico.
- HTTP Unbearable Load King (HULK) può essere facilmente utilizzato per scopi di ricerca.
Link: https://packetstormsecurity.com/files/112856/HULK-Http-Unbearable-Load-King.html
6) DDoSIM (simulatore DDoS)
DDoSIM (DDoS Simulator) è uno strumento utilizzato per creare un attacco denial-of-service distribuito contro un server di destinazione. È scritto in C++ e può essere utilizzato sul sistema operativo Linux.
Caratteristiche:
- Questo strumento ddos indica la capacità del server di gestire attacchi DDOS specifici dell’applicazione.
- Consente di creare connessioni TCP complete al server di destinazione.
- DDoSIM offre numerose opzioni per eseguire un attacco di rete.
- Le connessioni TCP possono essere allagate su una porta di rete casuale.
Link: https://sourceforge.net/projects/ddosim/
7) PyLoris
PyLoris è un prodotto software per testare la vulnerabilità della rete eseguendo attacchi DDoS (Distributed Denial of Service) online. Ti aiuta a gestire i ddos online e a controllare le connessioni simultanee mal gestite.
Caratteristiche:
- Fornisce GUI (Graphic User Interface) di facile utilizzo.
- Questo strumento ti consente di attaccare utilizzando le intestazioni delle richieste HTTP.
- Ha l’ultima codebase (raccolta di codice sorgente utilizzato per costruire un particolare sistema software).
- Puoi eseguire PyLoris usando lo script Python.
- Questo strumento supporta Windows, Mac OS e Linux.
- Fornisce un’opzione avanzata con un limite di 50 thread, ciascuno con un totale di 10 connessioni.
Link: https://motoma.io/pyloris/
8) POST HTTP OWASP
Il software HTTP Post OWASP (Open Web Application Security Project) consente di testare le prestazioni di rete delle applicazioni Web. Ti aiuta a condurre il denial of service da una singola macchina DDoS online.
Caratteristiche:
- Consente di distribuire e trasmettere lo strumento ad altri.
- Puoi utilizzare liberamente questo strumento per scopi commerciali.
- OWASP HTTP POST ti aiuta a condividere il risultato con la licenza che fornisce.
- Questo strumento consente di eseguire test contro gli attacchi a livello di applicazione.
- Ti aiuta a decidere la capacità del server.
Link: https://owasp.org/projects/
9) RUDY
RUDY è una forma abbreviata di RU-Dead-Yet. È uno degli strumenti di attacco DDoS gratuiti che ti aiuta a eseguire facilmente l’attacco DDoS online. Prende di mira le applicazioni cloud per mancanza di sessioni disponibili sul server web.
Caratteristiche:
- Questo è uno strumento semplice e facile.
- Naviga automaticamente nel sito web ddos di destinazione e rileva i moduli web incorporati.
- RU-Dead-Yet ti consente di condurre attacchi HTTP DDoS utilizzando l’invio di campi lunghi.
- Questo strumento fornisce un menu console interattivo.
- Questo strumento di attacco DDoS gratuito identifica automaticamente i campi del modulo per l’invio dei dati.
Link: https://sourceforge.net/projects/ru-dead-yet/
10) Martello di Tor
Tor’s hammer è un programma software DDoS a livello di applicazione. È possibile utilizzare questo strumento online ddos per indirizzare applicazioni Web e un server Web. Esegue la richiesta Internet basata su browser utilizzata per caricare le pagine Web.
Caratteristiche:
- Ti consente di creare markup rich text utilizzando Markdown (uno strumento di sintassi per la formattazione del testo normale).
- Tor’s Hammer converte automaticamente l’URL in link.
- Questa app utilizza le risorse del server Web creando un vasto numero di connessioni di rete.
- Puoi collegare rapidamente altri artefatti nel tuo progetto.
- Mantiene richieste e connessioni HTTP POST da 1000 a 30000 secondi.
Link: https://sourceforge.net/projects/torshammer/
11) DAVOSET
DAVOSET è un software per commettere attacchi DDOS tramite l’abuso di qualsiasi funzionalità del sito web. Questo strumento da riga di comando ti aiuta a commettere attacchi di negazione del servizio distribuiti senza problemi.
Caratteristiche:
- È uno degli strumenti ddos che fornisce supporto per i cookie.
- Questo attacco DDoS per software gratuito fornisce un’interfaccia a riga di comando per eseguire un attacco.
- DAVOSET può anche aiutarti a colpire l’attacco utilizzando entità esterne XML (attacco contro un’app che analizza l’input XML).
Collegamento: https://packetstormsecurity.com/files/123084/DAVOSET-1.1.3.html
12) Occhio d’Oro
Lo strumento GoldenEye conduce un attacco DDoS inviando una richiesta HTTP al server. Utilizza un messaggio KeepAlive associato a opzioni di controllo della cache per mantenere il busting della connessione socket.
Caratteristiche:
- Questo strumento utilizza tutti i socket HTTP/S sul server delle applicazioni per l’attacco DDoS.
- È uno degli strumenti ddos che è un’app facile da usare scritta in Python.
- È possibile la creazione arbitraria di interpreti.
- Questo programma DDoS randomizza GET, POST per ottenere il traffico misto.
Link: https://sourceforge.net/projects/goldeneye/
FAQ
❓ Cos’è l’attacco DoS?
DOS è un attacco utilizzato per negare agli utenti legittimi l’accesso a una risorsa come l’accesso a un sito Web, una rete, e-mail, ecc. o renderlo estremamente lento.
💻 Quali sono i migliori strumenti di attacco DDoS?
Di seguito sono riportati alcuni dei migliori strumenti di attacco DDoS:
- Attacco DDoS
- PRTG
- LOIC (cannone a ioni a bassa orbita)
- HOIC (cannone ION ad alta orbita)
- Re carico insopportabile HTTP
- DDoSIM (simulatore DDoS)
- PyLoris
- OWASP HTTP POST
⚡ Che cos’è lo strumento di attacco DDoS?
Strumenti di attacco DDoS che possono creare un attacco denial-of-service distribuito contro un server di destinazione.
💥 Come funzionano gli strumenti di attacco DDoS?
Gli strumenti di attacco DDoS prendono di mira un server o una rete trovando sistemi vulnerabili all’interno della rete e iniettando malware su quei sistemi. Non appena un numero sufficiente di dispositivi viene infettato all’interno di una rete, gli strumenti di attacco DDoS ordinano a ciascun sistema infetto di attaccare il server inviando una marea di richieste e sovraccaricando il server o la rete, con conseguenti rallentamenti, negazione del servizio o guasti completi.
