Overload

Una herramienta de pruebas de estrés de red basada en Python que incluye métodos de ataque de Capa 2, Capa 4 y Capa 7 para pruebas de seguridad autorizadas.

[!WARNING] Este proyecto ha sido archivado y ya no se mantiene activamente. Aunque el código fuente sigue disponible, no se planean nuevas funciones, correcciones de errores ni actualizaciones.

Este proyecto ya no refleja los objetivos e intereses actuales detrás de su desarrollo, por lo que se ha discontinuado el desarrollo futuro.

Características

• Ataques de Capa 7: HTTP, HTTP Proxy, Slowloris y Slowloris Proxy.
• Soporte de SYN Flood de Capa 4 en sistemas POSIX.
• Ataques de ARP Spoof y Desconexión de Capa 2.
• Soporte multiplataforma para Windows, Linux y Termux.
• Obtención automática de proxies públicos para métodos que permiten proxies.
• Interfaz de terminal interactiva.

Requisitos

• Python 3.10 o superior.
• make (recomendado) o Poetry.

[!TIP] Usar make crea automáticamente el entorno virtual, instala las dependencias requeridas y simplifica el proceso de configuración.

Instalación

Clona el repositorio:

git clone https://github.com/goncalopolido/overload

Navega al directorio del proyecto:

cd overload

Si make está disponible:

make setup
make run

De lo contrario:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] En Windows, asegúrate de que Python esté agregado a tu PATH durante la instalación. De lo contrario, los comandos anteriores no funcionarán.

Compatibilidad de Plataforma

[!NOTE] Los métodos de ataque de Capa 2 y Capa 4 requieren un sistema operativo compatible con POSIX, como Linux.

Métodos de Ataque

Capa 7

• HTTP: Envía un gran número de solicitudes HTTP GET para agotar el objetivo.
• HTTP Proxy: Ataque HTTP realizado a través de proxies públicos.
• Slowloris: Abre y mantiene conexiones HTTP lentas para agotar el pool de conexiones disponible del servidor.
• Slowloris Proxy: Ataque Slowloris realizado a través de proxies públicos.

Capa 4

• SYN Flood: Explota el handshake de tres vías de TCP creando un gran número de conexiones semiabiertas.

Capa 2

• ARP Spoof: Realiza envenenamiento ARP para posicionar al atacante entre dos hosts en la red local.
• Desconexión: Evita temporalmente que un dispositivo seleccionado acceda a la red local.

[!WARNING] Los métodos que utilizan proxies dependen de proxies públicos obtenidos a través de ProxyScrape. Su disponibilidad, velocidad, confiabilidad y anonimato no pueden garantizarse.

Descargo de Responsabilidad

[!CAUTION] Este proyecto está destinado únicamente para probar sistemas que posees o para los cuales tienes autorización explícita. No lo uses contra sistemas de terceros.

La herramienta realiza ataques DoS, no ataques DDoS. Su efectividad depende de la infraestructura y los mecanismos de seguridad del objetivo. Protecciones modernas como servicios de mitigación de DDoS, balanceadores de carga, SYN Cookies y tecnologías similares pueden reducir significativamente o prevenir por completo la efectividad de algunos métodos de ataque.

Los autores no asumen ninguna responsabilidad por el uso indebido de este software ni por las consecuencias derivadas de su uso.