Surcharge

Un outil de test de résistance réseau basé sur Python proposant des méthodes d’attaque de couche 2, couche 4 et couche 7 pour les tests de sécurité autorisés.

[!WARNING] Ce projet a été archivé et n’est plus activement maintenu. Bien que le code source reste disponible, aucune nouvelle fonctionnalité, correction de bug ou mise à jour n’est prévue.

Ce projet ne reflète plus les objectifs et intérêts actuels qui ont motivé son développement, son développement futur a donc été interrompu.

Fonctionnalités

• Attaques couche 7 : HTTP, HTTP Proxy, Slowloris et Slowloris Proxy.
• Prise en charge de l’attaque SYN Flood sur les systèmes POSIX.
• Attaques couche 2 : ARP Spoof et Disconnect.
• Compatibilité multiplateforme pour Windows, Linux et Termux.
• Récupération automatique de proxies publics pour les méthodes utilisant des proxies.
• Interface terminal interactive.

Prérequis

• Python 3.10 ou plus récent.
• make (recommandé) ou Poetry.

[!TIP] L’utilisation de make crée automatiquement l’environnement virtuel, installe les dépendances nécessaires et simplifie la configuration.

Installation

Clonez le dépôt :

git clone https://github.com/goncalopolido/overload

Accédez au répertoire du projet :

cd overload

Si make est disponible :

make setup
make run

Sinon :

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] Sous Windows, assurez‑vous que Python est ajouté à votre PATH lors de l’installation. Sinon, les commandes ci‑dessus ne fonctionneront pas.

Compatibilité des plateformes

[!NOTE] Les méthodes d’attaque de couche 2 et couche 4 nécessitent un système d’exploitation compatible POSIX, tel que Linux.

Méthodes d’attaque

Couche 7

• HTTP : Envoie un grand nombre de requêtes HTTP GET pour épuiser la cible.
• HTTP Proxy : Attaque HTTP réalisée via des proxies publics.
• Slowloris : Ouvre et maintient des connexions HTTP lentes pour épuiser le pool de connexions disponibles du serveur.
• Slowloris Proxy : Attaque Slowloris réalisée via des proxies publics.

Couche 4

• SYN Flood : Exploite la poignée de main TCP en trois étapes en créant un grand nombre de connexions semi‑ouvertes.

Couche 2

• ARP Spoof : Effectue un empoisonnement ARP pour placer l’attaquant entre deux hôtes sur le réseau local.
• Disconnect : Empêche temporairement un appareil sélectionné d’accéder au réseau local.

[!WARNING] Les méthodes utilisant des proxies dépendent de proxies publics récupérés via ProxyScrape. Leur disponibilité, vitesse, fiabilité et anonymat ne peuvent être garantis.

Avertissement

[!CAUTION] Ce projet est destiné uniquement à tester des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite. Ne l’utilisez pas contre des systèmes tiers.

L’outil réalise des attaques DoS, et non DDoS. Son efficacité dépend de l’infrastructure et des mécanismes de sécurité de la cible. Les protections modernes telles que les services de mitigation DDoS, les répartiteurs de charge, les SYN Cookies et technologies similaires peuvent réduire considérablement, voire empêcher complètement, l’efficacité de certaines méthodes d’attaque.

Les auteurs déclinent toute responsabilité en cas d’utilisation abusive de ce logiciel ou de toute conséquence résultant de son utilisation.