slowloris.py - Einfacher Slowloris in Python

Was ist Slowloris?

Slowloris ist im Grunde ein HTTP-Denial-of-Service-Angriff, der threaded Server betrifft. Er funktioniert wie folgt:

1. Wir beginnen, viele HTTP-Anfragen zu stellen.
2. Wir senden periodisch (alle ~15 Sekunden) Header, um die Verbindungen offen zu halten.
3. Wir schließen die Verbindung nie, es sei denn, der Server tut es. Wenn der Server eine Verbindung schließt, erstellen wir eine neue und machen dasselbe weiter.

Dies erschöpft den Thread-Pool des Servers und der Server kann nicht auf andere Personen antworten.

Zitation

Wenn Sie diese Arbeit nützlich fanden, zitieren Sie sie bitte wie folgt

@article{gkbrkslowloris,
  title = "Slowloris",
  author = "Gokberk Yaltirakli",
  journal = "github.com",
  year = "2015",
  url = "https://github.com/gkbrk/slowloris"
}

Wie installieren und ausführen?

Sie können das Git-Repository klonen oder mit pip installieren. So führen Sie es aus.

• sudo pip3 install slowloris
• slowloris example.com

Das ist alles, was zur Installation und Ausführung von slowloris.py nötig ist.

Wenn Sie anstelle von pip git zum Klonen verwenden möchten, geht das so:

• git clone https://github.com/gkbrk/slowloris.git
• cd slowloris
• python3 slowloris.py example.com

SOCKS5-Proxy-Unterstützung

Wenn Sie jedoch planen, die -x-Option zu verwenden, um statt einer direkten Verbindung über Ihre IP-Adresse einen SOCKS5-Proxy zu verwenden, müssen Sie auch die Bibliothek PySocks (oder eine andere Implementierung der socks-Bibliothek) installieren. PySocks ist ein Fork von SocksiPy des GitHub-Benutzers @Anorov und kann einfach installiert werden, indem Sie PySocks zum obigen pip-Befehl hinzufügen oder ihn erneut ausführen, wie folgt:

• sudo pip3 install PySocks

Sie können dann die -x-Option verwenden, um die SOCKS5-Unterstützung zu aktivieren, und die Optionen --proxy-host und --proxy-port, um den SOCKS5-Proxy-Host und dessen Port anzugeben, falls diese von den Standardeinstellungen 127.0.0.1:8080 abweichen.

Konfigurationsoptionen

Es ist möglich, das Verhalten von slowloris mit Befehlszeilenargumenten zu ändern. Um ein aktuelles Hilfedokument zu erhalten, führen Sie einfach slowloris -h aus.

• -p, --port
• • Port des Webservers, normalerweise 80
• -s, --sockets
• • Anzahl der im Test zu verwendenden Sockets
• -v, --verbose
• • Erhöht die Protokollierung (Ausgabe auf Terminal)
• -ua, --randuseragents
• • Randomisiert User-Agents bei jeder Anfrage
• -x, --useproxy
• • Einen SOCKS5-Proxy für die Verbindung verwenden
• --https
• • HTTPS für die Anfragen verwenden
• --sleeptime
• • Zeit zum Schlafen zwischen jedem gesendeten Header

Lizenz

Der Code ist unter der MIT-Lizenz lizenziert.