Overload

Uno strumento di stress test di rete basato su Python che utilizza metodi di attacco di Livello 2, Livello 4 e Livello 7 per test di sicurezza autorizzati.

[!WARNING] Questo progetto è stato archiviato e non è più mantenuto attivamente. Sebbene il codice sorgente sia ancora disponibile, non sono previste nuove funzionalità, correzioni di bug o aggiornamenti.

Questo progetto non riflette più gli obiettivi e gli interessi attuali alla base del suo sviluppo, pertanto lo sviluppo futuro è stato interrotto.

Caratteristiche

• Attacchi di Livello 7: HTTP, HTTP Proxy, Slowloris e Slowloris Proxy.
• Supporto SYN Flood di Livello 4 su sistemi POSIX.
• Attacchi ARP Spoof e Disconnect di Livello 2.
• Supporto multipiattaforma per Windows, Linux e Termux.
• Recupero automatico di proxy pubblici per i metodi che utilizzano proxy.
• Interfaccia terminale interattiva.

Requisiti

• Python 3.10 o successivo.
• make (consigliato) o Poetry.

[!TIP] L'uso di make crea automaticamente l'ambiente virtuale, installa le dipendenze richieste e semplifica il processo di configurazione.

Installazione

Clona il repository:

git clone https://github.com/goncalopolido/overload

Naviga nella directory del progetto:

cd overload

Se make è disponibile:

make setup
make run

Altrimenti:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] Su Windows, assicurati che Python sia aggiunto al tuo PATH durante l'installazione. Altrimenti, i comandi sopra riportati non funzioneranno.

Supporto delle Piattaforme

[!NOTE] I metodi di attacco di Livello 2 e Livello 4 richiedono un sistema operativo compatibile POSIX come Linux.

Metodi di Attacco

Livello 7

• HTTP: Invia un gran numero di richieste HTTP GET per esaurire il bersaglio.
• HTTP Proxy: Attacco HTTP eseguito tramite proxy pubblici.
• Slowloris: Apre e mantiene connessioni HTTP lente per esaurire il pool di connessioni disponibili del server.
• Slowloris Proxy: Attacco Slowloris eseguito tramite proxy pubblici.

Livello 4

• SYN Flood: Sfrutta il three-way handshake TCP creando un gran numero di connessioni semi-aperte.

Livello 2

• ARP Spoof: Esegue l'avvelenamento ARP per posizionare l'attaccante tra due host sulla rete locale.
• Disconnect: Impedisce temporaneamente a un dispositivo selezionato di accedere alla rete locale.

[!WARNING] I metodi che utilizzano proxy si basano su proxy pubblici recuperati tramite ProxyScrape. La loro disponibilità, velocità, affidabilità e anonimato non possono essere garantiti.

Dichiarazione di non responsabilità

[!CAUTION] Questo progetto è inteso solo per testare sistemi di tua proprietà o per i quali hai esplicitamente ricevuto autorizzazione. Non utilizzarlo contro sistemi di terze parti.

Lo strumento esegue attacchi DoS, non attacchi DDoS. La sua efficacia dipende dall'infrastruttura e dai meccanismi di sicurezza del bersaglio. Protezioni moderne come servizi di mitigazione DDoS, bilanciatori di carico, SYN Cookies e tecnologie simili possono ridurre significativamente o impedire completamente l'efficacia di alcuni metodi di attacco.

Gli autori non si assumono alcuna responsabilità per l'uso improprio di questo software o per qualsiasi conseguenza derivante dal suo utilizzo.