Overload

Ein Python-basiertes Netzwerk-Stresstest-Tool mit Layer-2-, Layer-4- und Layer-7-Angriffsmethoden für autorisierte Sicherheitstests.

[!WARNING] Dieses Projekt wurde archiviert und wird nicht mehr aktiv weiterentwickelt. Der Quellcode bleibt verfügbar, es sind jedoch keine neuen Funktionen, Fehlerbehebungen oder Aktualisierungen geplant.

Dieses Projekt spiegelt nicht mehr die aktuellen Ziele und Interessen hinter seiner Entwicklung wider, daher wurde die weitere Entwicklung eingestellt.

Funktionen

• Layer-7-Angriffe: HTTP, HTTP-Proxy, Slowloris und Slowloris-Proxy.
• Layer-4-SYN-Flood-Unterstützung auf POSIX-Systemen.
• Layer-2-ARP-Spoof- und Disconnect-Angriffe.
• Plattformübergreifende Unterstützung für Windows, Linux und Termux.
• Automatischer Abruf öffentlicher Proxys für proxy-fähige Methoden.
• Interaktive Terminal-Oberfläche.

Voraussetzungen

• Python 3.10 oder neuer.
• make (empfohlen) oder Poetry.

[!TIP] Die Verwendung von make erstellt automatisch die virtuelle Umgebung, installiert die erforderlichen Abhängigkeiten und vereinfacht den Einrichtungsprozess.

Installation

Repository klonen:

git clone https://github.com/goncalopolido/overload

In das Projektverzeichnis wechseln:

cd overload

Falls make verfügbar ist:

make setup
make run

Andernfalls:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] Unter Windows muss Python während der Installation zur PATH-Umgebungsvariable hinzugefügt werden. Andernfalls funktionieren die obigen Befehle nicht.

Plattformunterstützung

[!NOTE] Layer-2- und Layer-4-Angriffsmethoden erfordern ein POSIX-kompatibles Betriebssystem wie Linux.

Angriffsmethoden

Layer 7

• HTTP: Sendet eine große Anzahl von HTTP-GET-Anfragen, um das Ziel zu erschöpfen.
• HTTP Proxy: HTTP-Angriff, der über öffentliche Proxys durchgeführt wird.
• Slowloris: Öffnet und hält langsame HTTP-Verbindungen aufrecht, um den verfügbaren Verbindungspool des Servers zu erschöpfen.
• Slowloris Proxy: Slowloris-Angriff, der über öffentliche Proxys durchgeführt wird.

Layer 4

• SYN Flood: Nutzt den Drei-Wege-Handshake von TCP aus, indem eine große Anzahl halboffener Verbindungen erzeugt wird.

Layer 2

• ARP Spoof: Führt ARP-Spoofing durch, um den Angreifer zwischen zwei Hosts im lokalen Netzwerk zu positionieren.
• Disconnect: Verhindert vorübergehend, dass ein ausgewähltes Gerät auf das lokale Netzwerk zugreift.

[!WARNING] Proxy-fähige Methoden basieren auf öffentlichen Proxys, die über ProxyScrape abgerufen werden. Deren Verfügbarkeit, Geschwindigkeit, Zuverlässigkeit und Anonymität können nicht garantiert werden.

Haftungsausschluss

[!CAUTION] Dieses Projekt ist ausschließlich für Tests an Systemen bestimmt, die Ihnen gehören oder für die Sie ausdrücklich autorisiert sind. Verwenden Sie es nicht gegen Systeme Dritter.

Das Tool führt DoS-Angriffe aus, keine DDoS-Angriffe. Seine Wirksamkeit hängt von der Infrastruktur und den Sicherheitsmechanismen des Ziels ab. Moderne Schutzmaßnahmen wie DDoS-Mitigation-Dienste, Load Balancer, SYN Cookies und ähnliche Technologien können die Effektivität einiger Angriffsmethoden erheblich reduzieren oder vollständig verhindern.

Die Autoren übernehmen keinerlei Verantwortung für den Missbrauch dieser Software oder für Folgen, die sich aus ihrer Nutzung ergeben.