slowhttptest - Dalam talian di Awan

JADUAL:

NAMA

slowhttptest — Simulator serangan Denial Of Service

SINOPSIS

slowhttptest [-H|B|R|X] [-g] [-a pelbagai permulaan] [-b pelbagai menghadkan] [-c nombor of sambungan]
[-d semua trafik diarahkan melalui HTTP proksi at hos:port]
[-e siasatan trafik diarahkan melalui HTTP proksi at hos:port]
[-i selang in saat] [-k meminta membiak faktor]
[-l ujian tempoh in saat] [-n memperlahankan membaca selang in saat]
[-o output fail jalan dan / atau nama] [-p timeout khususnya siasatan sambungan in saat]
[-r sambungan untuk kedua] [-s nilai of Panjang kandungan header] [-t HTTP kata kerja]
[-u mutlak URL] [-v output kesungguhan tahap]
[-w diiklankan tetingkap saiz pelbagai permulaan] [-x maks panjang of mengikuti up data]
[-y diiklankan tetingkap saiz pelbagai akhir]
[-z memperlahankan membaca dari menerima penampan in bait]

DESCRIPTION

. slowhttptest melaksanakan serangan DoS Lapisan Aplikasi jalur lebar rendah yang paling biasa dan
menghasilkan fail CSV dan HTML dengan statistik ujian.

Serangan yang disokong pada masa ini ialah:

· slowloris
· POST HTTP yang perlahan
· Pengepala Julat Apache
· Lambat Baca

Pilihannya adalah seperti berikut:

-g Angkatan slowhttptest untuk menjana fail CSV dan HTML apabila ujian selesai dengan cap masa
dalam nama fail.

-H Bermula slowhttptest dalam mod SlowLoris, menghantar permintaan HTTP yang belum selesai.

-B Bermula slowhttptest dalam mod Slow POST, menghantar badan mesej HTTP yang belum selesai.

-R Bermula slowhttptest dalam mod Pengepala Julat, menghantar pengepala Permintaan Julat yang berniat jahat
data.

-X Bermula slowhttptest dalam mod Baca Perlahan, membaca respons HTTP dengan perlahan.

-a permulaan
Menetapkan nilai permulaan penentu julat untuk serangan Pengepala Julat.

-b bait
Menetapkan nilai had penentu julat untuk serangan Pengepala Julat.

-c nombor of sambungan
Menentukan bilangan sasaran sambungan untuk diwujudkan semasa ujian.

-d HTTP proksi hos:port
Menentukan pelayan proksi HTTP untuk disambungkan untuk semua sambungan.

-e HTTP proksi hos:port
Menentukan pelayan proksi HTTP untuk disambungkan untuk sambungan siasatan.

-i saat
Menentukan selang antara data susulan untuk ujian slowrois dan Slow POST.

-k saluran paip faktor
Menentukan bilangan kali sumber akan diminta setiap soket dalam Baca Perlahan
ujian.

-l saat
Menentukan tempoh ujian dalam saat.

-n saat
Menentukan selang antara operasi baca untuk ujian Slow Read.

-o fail nama
Menentukan nama fail tersuai, berkesan dengan -g.

-p saat
Menentukan selang untuk menunggu respons HTTP pada sambungan probe, sebelum menandakan
pelayan sebagai DoSed.

-r sambungan untuk kedua
Menentukan kadar sambungan.

-s bait
Menentukan nilai pengepala Panjang Kandungan untuk ujian Slow POST.

-t HTTP kata kerja
Menentukan kata kerja untuk digunakan dalam permintaan HTTP.

-u URL Menentukan URL.

-v tahap
Menentukan tahap verbositi pembalakan.

-w bait
Menentukan permulaan julat saiz tetingkap yang diiklankan TCP akan dipilih
dalam ujian Slow Read.

-x bait
Menentukan panjang maksimum data susulan untuk ujian slowloris dan Slow POST.

-y bait
Menentukan hujung julat saiz tetingkap yang diiklankan TCP akan dipilih
dalam ujian Slow Read.

-z bait
Menentukan bilangan bait untuk dibaca daripada penimbal terima dengan setiap bacaan ()
operasi.

CONTOH

Mulakan ujian slowloris host.example.com dengan 1000 sambungan, statistik masuk ke
my_header_stats, selang antara pengepala susulan ialah 10 saat dan kadar sambungan ialah 200
sambungan sesaat:

$ slowhttptest -c 1000 -H -g -o my_header_stats -i 10 -r 200 -t GET -u
https://host.example.com/index.html -x 24 -p 3

Mulakan ujian POST perlahan host.example.com dengan 3000 sambungan, statistik masuk ke
my_body_stats, selang antara pengepala susulan ialah 110 saat, kadar sambungan ialah 200
sambungan sesaat, nilai pengepala Kandungan-Panjang ialah 8192, panjang maksimum susulan
data ialah nilai rawak dihadkan sebanyak 10 bait dan sambungan siasatan menunggu 3 saat untuk HTTP
respons sebelum menandakan pelayan sebagai DoSed:

$ slowhttptest -c 3000 -B -g -o my_body_stats -i 110 -r 200 -s 8192 -t FAKEVERB -u
http://host.example.com/loginform.html -x 10 -p 3

Mulakan ujian Pengepala Julat host.example.com dengan 1000 sambungan, gunakan kata kerja HEAD dan
jana pengepala HTTP Julat:0-, x-1, x-2, x-3, ... xy, dengan x ialah 10 dan y ialah 3000,
kadar sambungan ialah 500: selang antara pengepala susulan ialah 10 saat dan kadar sambungan
ialah 200 sambungan sesaat:

$ slowhttptest -R -u http://host.example.com/ -t KEPALA -c 1000 -a 10 -b 3000 -r 500

Mulakan ujian Baca Perlahan untuk host.example.com dengan 8000 sambungan, tiada statistik dijana,
kadar sambungan ialah 200 sambungan sesaat, saiz tetingkap yang diiklankan TCP ialah nilai rawak
antara 512 dan 1024, slowhttptest membaca 32 bait daripada setiap sambungan setiap 5 saat, 3
permintaan disalurkan pada setiap sambungan, sambungan siasatan menunggu 3 saat untuk HTTP
respons sebelum menandakan pelayan sebagai DoSed:

$ slowhttptest -c 8000 -X -r 200 -w 512 -y 1024 -n 5 -z 32 -k 3 -u
https://host.example.com/resources/index.html -p 3

Mulakan ujian Baca Perlahan host.example.com melalui pelayan proksi HTTP pada 10.10.0.1:8080 dengan
8000 sambungan, tiada statistik dijana, selebihnya vaule ujian adalah lalai.
slowhttptest kemungkinan besar akan menguji pelayan proksi HTTP itu sendiri, bukannya pelayan sasaran, tetapi
semuanya bergantung pada pelaksanaan pelayan proksi HTTP:

$ slowhttptest -d 10.10.0.1:8080 -c 8000 -X -u
https://host.example.com/resources/index.html

Mulakan ujian Baca Perlahan untuk host.example.com dan trafik siasatan terus melalui pelayan proksi HTTP
pada 10.10.0.1:8080 dengan 8000 sambungan, tiada statistik dijana, baki ujian yang lain
adalah lalai. Menentukan saluran sambungan lain untuk sambungan probe membantu untuk memastikan
Bahawa slowhttptest menunjukkan statistik yang sah untuk ketersediaan pelayan dalam ujian:

$ slowhttptest -e 10.10.0.1:8080 -c 8000 -X -u
https://host.example.com/resources/index.html

Gunakan slowhttptest dalam talian menggunakan perkhidmatan onworks.net