ओवरलोड

एक Python-आधारित नेटवर्क स्ट्रेस टेस्टिंग टूल जो अधिकृत सुरक्षा परीक्षण के लिए लेयर 2, लेयर 4 और लेयर 7 हमले के तरीकों को शामिल करता है।

[!WARNING] यह प्रोजेक्ट संग्रहीत किया गया है और अब सक्रिय रूप से बनाए नहीं रखा गया है। हालांकि स्रोत कोड उपलब्ध है, कोई नई सुविधाएँ, बग फिक्स या अपडेट की योजना नहीं है।

यह प्रोजेक्ट अब इसके विकास के पीछे के वर्तमान लक्ष्यों और रुचियों को प्रतिबिंबित नहीं करता है, इसलिए भविष्य के विकास को बंद कर दिया गया है।

विशेषताएँ

• लेयर 7 हमले: HTTP, HTTP प्रॉक्सी, Slowloris, और Slowloris प्रॉक्सी।
• POSIX सिस्टम पर लेयर 4 SYN फ्लड सपोर्ट।
• लेयर 2 ARP स्पूफ और डिस्कनेक्ट हमले।
• Windows, Linux और Termux के लिए क्रॉस-प्लेटफ़ॉर्म सपोर्ट।
• प्रॉक्सी-सक्षम विधियों के लिए सार्वजनिक प्रॉक्सी की स्वचालित पुनर्प्राप्ति।
• इंटरैक्टिव टर्मिनल इंटरफ़ेस।

आवश्यकताएँ

• Python 3.10 या नया।
• make (अनुशंसित) या Poetry।

[!TIP] make का उपयोग करके स्वचालित रूप से वर्चुअल वातावरण बनता है, आवश्यक निर्भरताएँ स्थापित होती हैं, और सेटअप प्रक्रिया सरल हो जाती है।

इंस्टॉलेशन

रिपॉजिटरी को क्लोन करें:

git clone https://github.com/goncalopolido/overload

प्रोजेक्ट निर्देशिका पर जाएँ:

cd overload

यदि make उपलब्ध है:

make setup
make run

अन्यथा:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] Windows पर, सुनिश्चित करें कि इंस्टॉलेशन के दौरान Python आपके PATH में जोड़ा गया है। अन्यथा, उपरोक्त कमांड काम नहीं करेंगे।

प्लेटफ़ॉर्म समर्थन

[!NOTE] लेयर 2 और लेयर 4 हमले के तरीकों के लिए POSIX-संगत ऑपरेटिंग सिस्टम जैसे Linux की आवश्यकता होती है।

हमले के तरीके

लेयर 7

• HTTP: लक्ष्य को थकाने के लिए बड़ी संख्या में HTTP GET अनुरोध भेजता है।
• HTTP प्रॉक्सी: सार्वजनिक प्रॉक्सी के माध्यम से किया गया HTTP हमला।
• Slowloris: सर्वर के उपलब्ध कनेक्शन पूल को थकाने के लिए धीमी HTTP कनेक्शन खोलता और बनाए रखता है।
• Slowloris प्रॉक्सी: सार्वजनिक प्रॉक्सी के माध्यम से किया गया Slowloris हमला।

लेयर 4

• SYN फ्लड: बड़ी संख्या में आधे-खुले कनेक्शन बनाकर TCP थ्री-वे हैंडशेक का शोषण करता है।

लेयर 2

• ARP स्पूफ: स्थानीय नेटवर्क पर दो होस्ट के बीच हमलावर को स्थापित करने के लिए ARP पॉइज़निंग करता है।
• डिस्कनेक्ट: चयनित डिवाइस को अस्थायी रूप से स्थानीय नेटवर्क तक पहुँचने से रोकता है।

[!WARNING] प्रॉक्सी-सक्षम विधियाँ ProxyScrape के माध्यम से प्राप्त सार्वजनिक प्रॉक्सी पर निर्भर करती हैं। उनकी उपलब्धता, गति, विश्वसनीयता और गुमनामी की गारंटी नहीं दी जा सकती।

अस्वीकरण

[!CAUTION] यह प्रोजेक्ट केवल उन सिस्टमों के परीक्षण के लिए है जिनके आप मालिक हैं या जिनका मूल्यांकन करने के लिए आप स्पष्ट रूप से अधिकृत हैं। इसे तीसरे पक्ष के सिस्टमों के विरुद्ध न उपयोग करें।

यह टूल DoS हमले करता है, DDoS हमले नहीं। इसकी प्रभावशीलता लक्ष्य के बुनियादी ढाँचे और सुरक्षा तंत्र पर निर्भर करती है। DDoS शमन सेवाएँ, लोड बैलेंसर्स, SYN कुकीज़ और समान तकनीकों जैसी आधुनिक सुरक्षाएँ कुछ हमले के तरीकों की प्रभावशीलता को काफी कम कर सकती हैं या पूरी तरह से रोक सकती हैं।

लेखक इस सॉफ़्टवेयर के दुरुपयोग या इसके उपयोग से उत्पन्न किसी भी परिणाम के लिए कोई जिम्मेदारी नहीं लेते हैं।