Overload

Инструмент для стресс-тестирования сети на основе Python, включающий методы атак на уровнях 2, 4 и 7 для авторизованного тестирования безопасности.

[!WARNING] Этот проект заархивирован и больше активно не поддерживается. Исходный код остаётся доступен, но новые функции, исправления ошибок или обновления не планируются.

Этот проект больше не отражает текущие цели и интересы его разработки, поэтому дальнейшая разработка прекращена.

Overload Preview

Возможности

Атаки уровня 7: HTTP, HTTP Proxy, Slowloris и Slowloris Proxy.
Поддержка SYN Flood на уровне 4 в POSIX-системах.
Атаки на уровне 2: ARP Spoof и Disconnect.
Кроссплатформенная поддержка Windows, Linux и Termux.
Автоматическое получение публичных прокси для методов, использующих прокси.
Интерактивный терминальный интерфейс.

Требования

Python 3.10 или новее.
make (рекомендуется) или Poetry.

[!TIP] Использование make автоматически создаёт виртуальное окружение, устанавливает необходимые зависимости и упрощает процесс настройки.

Установка

Клонируйте репозиторий:

git clone https://github.com/goncalopolido/overload

Перейдите в каталог проекта:

cd overload

Если доступен make:

make setup
make run

В противном случае:

curl -sSL https://install.python-poetry.org | python3
poetry install --without dev
poetry run python3 overload.py

[!IMPORTANT] В Windows убедитесь, что Python добавлен в PATH во время установки. В противном случае указанные выше команды не будут работать.

Поддержка платформ

Платформа	Поддерживается
Windows	Да
Linux	Да
Termux	Да

[!NOTE] Методы атак на уровнях 2 и 4 требуют POSIX-совместимой операционной системы, такой как Linux.

Методы атак

Уровень 7

HTTP: Отправляет большое количество HTTP GET-запросов для исчерпания ресурсов цели.
HTTP Proxy: HTTP-атака, выполняемая через публичные прокси.
Slowloris: Открывает и поддерживает медленные HTTP-соединения, исчерпывая доступный пул соединений сервера.
Slowloris Proxy: Атака Slowloris, выполняемая через публичные прокси.

Уровень 4

SYN Flood: Использует трёхэтапное рукопожатие TCP, создавая большое количество полуоткрытых соединений.

Уровень 2

ARP Spoof: Выполняет ARP-отравление, чтобы разместить атакующего между двумя узлами в локальной сети.
Disconnect: Временно предотвращает доступ выбранного устройства к локальной сети.

[!WARNING] Методы, использующие прокси, полагаются на публичные прокси, полученные через ProxyScrape. Их доступность, скорость, надёжность и анонимность не могут быть гарантированы.

Отказ от ответственности

[!CAUTION] Этот проект предназначен только для тестирования систем, которые вы контролируете или на тестирование которых имеете явное разрешение. Не используйте его против сторонних систем.

Инструмент выполняет DoS-атаки, а не DDoS-атаки. Его эффективность зависит от инфраструктуры цели и механизмов безопасности. Современные средства защиты, такие как сервисы защиты от DDoS, балансировщики нагрузки, SYN Cookies и подобные технологии, могут значительно снизить или полностью предотвратить эффективность некоторых методов атак.

Авторы не несут ответственности за неправомерное использование этого программного обеспечения или за любые последствия, возникшие в результате его использования.

overload

Популярное