Overload

Python ベースのネットワークストレステストツールで、許可されたセキュリティテストのためのレイヤ 2、レイヤ 4、レイヤ 7 の攻撃手法を備えています。

[!WARNING] このプロジェクトはアーカイブされ、現在は積極的にメンテナンスされていません。ソースコードは引き続き利用可能ですが、新機能の追加やバグ修正、アップデートは予定されていません。

本プロジェクトはもはや開発当初の目標や関心を反映しておらず、今後の開発は中止されました。

特徴

• レイヤ 7 攻撃: HTTP、HTTP Proxy、Slowloris、Slowloris Proxy
• POSIX システムでのレイヤ 4 SYN Flood サポート
• レイヤ 2 ARP Spoof および Disconnect 攻撃
• Windows、Linux、Termux のクロスプラットフォーム対応
• プロキシを使用する方式のための公開プロキシの自動取得
• 対話型ターミナルインターフェース

必要条件

• Python 3.10 以上
• make（推奨）または Poetry

[!TIP] make を使用すると、仮想環境の自動作成、必要な依存関係のインストール、セットアッププロセスの簡略化が行われます。

インストール

リポジトリをクローンします:

git clone https://github.com/goncalopolido/overload

プロジェクトディレクトリに移動します:

cd overload

make が利用可能な場合:

make setup
make run

それ以外の場合:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] Windows では、インストール時に Python が PATH に追加されていることを確認してください。追加されていないと、上記のコマンドは機能しません。

プラットフォームサポート

[!NOTE] レイヤ 2 およびレイヤ 4 の攻撃手法には、Linux などの POSIX 互換オペレーティングシステムが必要です。

攻撃手法

レイヤ 7

• HTTP: 多数の HTTP GET リクエストを送信してターゲットを枯渇させます。
• HTTP Proxy: 公開プロキシを介して行う HTTP 攻撃です。
• Slowloris: 低速な HTTP 接続を開いて維持し、サーバの利用可能な接続プールを枯渇させます。
• Slowloris Proxy: 公開プロキシを介して行う Slowloris 攻撃です。

レイヤ 4

• SYN Flood: TCP 3ウェイハンドシェイクを悪用し、大量のハーフオープン接続を生成します。

レイヤ 2

• ARP Spoof: ARP ポイズニングを実行し、ローカルネットワーク上の 2 台のホスト間に攻撃者を配置します。
• Disconnect: 選択したデバイスがローカルネットワークにアクセスできないように一時的にブロックします。

[!WARNING] プロキシを使用する方式は、ProxyScrape を通じて取得された公開プロキシに依存します。それらの可用性、速度、信頼性、匿名性は保証されません。

免責事項

[!CAUTION] このプロジェクトは、自分が所有している、または明示的にテスト許可を得たシステムに対してのみ使用することを意図しています。絶対に第三者のシステムに対して使用しないでください。

本ツールは DoS 攻撃を実行するものであり、DDoS 攻撃ではありません。その効果はターゲットのインフラストラクチャとセキュリティメカニズムに依存します。DDoS 緩和サービス、ロードバランサ、SYN Cookies などの最新の保護機能により、一部の攻撃手法の効果が大幅に低下したり、完全に防止される可能性があります。

作者は、本ソフトウェアの誤用、またはその使用に起因するいかなる結果についても責任を負いません。