slowloris.py - Semplice slowloris in Python

Cos'è Slowloris?

Slowloris è fondamentalmente un attacco Denial of Service HTTP che colpisce server threadati. Funziona così:

1. Iniziamo a fare molte richieste HTTP.
2. Inviamo periodicamente gli header (ogni ~15 secondi) per mantenere le connessioni aperte.
3. Non chiudiamo mai la connessione a meno che il server non lo faccia. Se il server chiude una connessione, ne creiamo una nuova continuando a fare la stessa cosa.

Questo esaurisce il pool di thread del server e il server non può rispondere ad altre persone.

Citazione

Se hai trovato utile questo lavoro, per favore citarlo come

@article{gkbrkslowloris,
  title = "Slowloris",
  author = "Gokberk Yaltirakli",
  journal = "github.com",
  year = "2015",
  url = "https://github.com/gkbrk/slowloris"
}

Come installare ed eseguire?

Puoi clonare il repository git o installarlo usando pip. Ecco come eseguirlo.

• sudo pip3 install slowloris
• slowloris example.com

Questo è tutto ciò che serve per installare ed eseguire slowloris.py.

Se vuoi clonare usando git invece di pip, ecco come fare.

• git clone https://github.com/gkbrk/slowloris.git
• cd slowloris
• python3 slowloris.py example.com

Supporto proxy SOCKS5

Tuttavia, se hai intenzione di usare l'opzione -x per utilizzare un proxy SOCKS5 per connetterti invece di una connessione diretta tramite il tuo indirizzo IP, dovrai installare anche la libreria PySocks (o qualsiasi altra implementazione della libreria socks). PySocks è un fork di SocksiPy dell'utente GitHub @Anorov e può essere facilmente installato aggiungendo PySocks al comando pip di sopra o eseguendolo di nuovo in questo modo:

• sudo pip3 install PySocks

Puoi quindi utilizzare l'opzione -x per attivare il supporto SOCKS5 e le opzioni --proxy-host e --proxy-port per specificare l'host del proxy SOCKS5 e la sua porta, se sono diversi dallo standard 127.0.0.1:8080.

Opzioni di configurazione

È possibile modificare il comportamento di slowloris con argomenti da riga di comando. Per ottenere un documento di aiuto aggiornato, basta eseguire slowloris -h.

• -p, --port
• • Porta del webserver, di solito 80
• -s, --sockets
• • Numero di socket da usare nel test
• -v, --verbose
• • Aumenta la registrazione (output sul terminale)
• -ua, --randuseragents
• • Randomizza gli user-agent con ogni richiesta
• -x, --useproxy
• • Usa un proxy SOCKS5 per connettersi
• --https
• • Usa HTTPS per le richieste
• --sleeptime
• • Tempo di attesa tra l'invio di ogni header

Licenza

Il codice è concesso in licenza sotto la licenza MIT.