오버로드

인가된 보안 테스트를 위한 Layer 2, Layer 4, Layer 7 공격 방법을 갖춘 Python 기반 네트워크 부하 테스트 도구입니다.

[!WARNING] 이 프로젝트는 보관 처리되었으며 더 이상 적극적으로 유지 관리되지 않습니다. 소스 코드는 계속 사용 가능하지만, 새로운 기능, 버그 수정 또는 업데이트는 계획되어 있지 않습니다.

이 프로젝트는 더 이상 개발 배후의 현재 목표와 관심사를 반영하지 않으므로 향후 개발은 중단되었습니다.

Overload 미리보기

기능

Layer 7 공격: HTTP, HTTP 프록시, Slowloris, Slowloris 프록시.
POSIX 시스템에서의 Layer 4 SYN 플러드 지원.
Layer 2 ARP 스푸핑 및 연결 끊기 공격.
Windows, Linux, Termux에서의 크로스 플랫폼 지원.
프록시 지원 방식에 대한 공용 프록시 자동 검색.
대화형 터미널 인터페이스.

요구 사항

Python 3.10 이상.
make (권장) 또는 Poetry.

[!TIP] make를 사용하면 가상 환경이 자동으로 생성되고 필요한 종속 항목이 설치되므로 설정 과정이 간편해집니다.

설치

저장소를 클론합니다:

git clone https://github.com/goncalopolido/overload

프로젝트 디렉터리로 이동합니다:

cd overload

make를 사용할 수 있는 경우:

make setup
make run

그렇지 않은 경우:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] Windows에서는 설치 중 Python이 PATH에 추가되었는지 확인하세요. 그렇지 않으면 위 명령이 작동하지 않습니다.

플랫폼 지원

플랫폼	지원
Windows	예
Linux	예
Termux	예

[!NOTE] Layer 2 및 Layer 4 공격 방법은 Linux와 같은 POSIX 호환 운영 체제가 필요합니다.

공격 방법

Layer 7

HTTP: 많은 수의 HTTP GET 요청을 보내 대상을 소진시킵니다.
HTTP 프록시: 공용 프록시를 통해 수행되는 HTTP 공격입니다.
Slowloris: 느린 HTTP 연결을 열고 유지하여 서버의 사용 가능한 연결 풀을 소진시킵니다.
Slowloris 프록시: 공용 프록시를 통해 수행되는 Slowloris 공격입니다.

Layer 4

SYN 플러드: 대량의 반열림 연결을 생성하여 TCP 3방향 핸드셰이크를 악용합니다.

Layer 2

ARP 스푸핑: ARP 스푸핑을 수행하여 공격자를 로컬 네트워크의 두 호스트 사이에 위치시킵니다.
연결 끊기: 선택한 장치가 로컬 네트워크에 접근하지 못하도록 일시적으로 차단합니다.

[!WARNING] 프록시 지원 방식은 ProxyScrape를 통해 검색된 공용 프록시에 의존합니다. 해당 프록시의 가용성, 속도, 신뢰성 및 익명성은 보장될 수 없습니다.

면책 조항

[!CAUTION] 이 프로젝트는 귀하가 소유하거나 명시적으로 평가를 허가받은 시스템에서만 테스트하기 위한 것입니다. 절대 제3자 시스템에 사용하지 마십시오.

이 도구는 DDoS 공격이 아닌 DoS 공격을 수행합니다. 그 효과는 대상의 인프라 및 보안 메커니즘에 따라 달라집니다. DDoS 완화 서비스, 로드 밸런서, SYN 쿠키 및 유사 기술과 같은 최신 보호 장치는 일부 공격 방법의 효율성을 크게 줄이거나 완전히 방지할 수 있습니다.

저자는 이 소프트웨어의 오용 또는 사용으로 인한 결과에 대해 책임을 지지 않습니다.

overload

인기