KaliLinux-ストレスツール

ストレスツールは、DoS攻撃を作成したり、さまざまなアプリケーションのストレステストを作成したりして、将来に向けて適切な対策を講じるために使用されます。

すべてのストレステストツールは、アプリケーション→02-脆弱性分析→ストレステストにあります。

すべてのストレステストテストは、IPが192.168.1.102のmetsploitableマシンで実行されます。

Slowhttptest

Slowhttptestは、DoS攻撃ツールの1つです。特にHTTPプロトコルを使用してサーバーに接続し、CPUやRAMなどのリソースをビジー状態に保ちます。使い方を詳しく見て、その機能を説明しましょう。

slowhttptestを開くには、最初にターミナルを開いて次のように入力します “slowhttptest –parameters”

「slowhttptest–h」と入力すると、使用する必要のあるすべてのパラメーターを表示できます。「コマンドが見つかりません」という出力を受け取った場合は、最初に入力する必要があります“apt-get install slowhttptest”

次に、インストール後、もう一度入力します slowhttptest –h

次のコマンドを入力します-

slowhttptest -c 500 -H -g -o outputfile -i 10 -r 200 -t GET –u 
http://192.168.1.202/index.php -x 24 -p 2

どこ、

  • (-c 500) = 500 接続

  • (-H) =スローロリスモード

  • -g =統計を生成する

  • -o outputfile =出力ファイル名

  • -i 10 =データを待つために10秒を使用します

  • -r 200 = -tGETを使用した200の接続= GETリクエスト

  • -u http://192.168.1.202/index.php =ターゲットURL

  • -x 24 =最大長24バイト

  • -p 2 = 2秒のタイムアウト

テストが開始されると、出力は次のスクリーンショットのようになり、サービスが利用可能であることがわかります。

しばらくすると、287接続でサービスがダウンします。これは、サーバーが最大287のHTTP接続を処理できることを意味します。

Inviteflood

Invitefloodは、UDP / IPを介したSIP / SDPINVITEメッセージフラッディングです。さまざまなLinuxディストリビューションで実行されます。複数のINVITEリクエストを送信することにより、SIPデバイスに対してDoS(Denial of Service)攻撃を実行します。

Invitefloodを開くには、まずターミナルを開いて次のように入力します “inviteflood –parameters”

ヘルプが必要な場合は、 “inviteflood –h”

次に、次のコマンドを使用できます-

inviteflood eth0 target_extension  target_domain target_ip number_of_packets

どこ、

  • target_extension 2000年です

  • target_domain 192.168.xxです

  • target_ip 192.168.xxです

  • number_of_packets は1です

  • -a SIPアカウントのエイリアスです

Iaxflood

IaxfloodはVoIPDoSツールです。開くには、次のように入力します“iaxflood sourcename destinationname numpackets” ターミナルで。

使用方法を知るには、次のように入力します “iaxflood –h”

thc-ssl-dos

THC-SSL-DOSは、SSLのパフォーマンスを検証するためのツールです。安全なSSL接続を確立するには、クライアントよりもサーバーで15倍の処理能力が必要です。THCSSL-DOSは、サーバーを過負荷にしてインターネットからノックオフすることにより、この非対称プロパティを悪用します。

以下はコマンドです-

thc-ssl-dos victimIP httpsport –accept

この例では、次のようになります。

thc-ssl-dos 192.168.1.1 443 –accept

その出力は次のようになります-