ClsHack:Computer Security Blog    

HULK , wie viele andere Werkzeuge, um DoS-Angriffe ermöglicht, um eine Website zugänglich.
HULK è opensource e scritto in Python :D

Was bedeutet HULK ?

HULK, ist es, einzigartige Zugriffe für jede Anforderung generiert generieren, wodurch / Caching umgangen Motoren und bewirken direkt auf dem Server die Last selbst.

Also sagen wir, unter Umgehung des Cache begeht in der Server-Ressourcen-Allokation.
(mehr…)

THC-SSL-DOS wurde von dem berühmten Programmierer Hydra bekannt Antagonisten entwickelt Meduse

THC-ssl-DOS nutzt eine Schwachstelle in SSL und lädt die CPU des Servers 100 % und damit der Server unbrauchbar.
(mehr…)

Neue Sicherheitslücken für Linux-Systeme, die eine Schwachstelle in der IPv4 nutzt IGMP kann durch Fernbedienung ausgelöst werden.

Die technische Beschreibung:
(mehr…)

Ich habe bereits gesprochen von geeigneten Werkzeugen zur Durchführung von Angriffen ZWEI :)
Aber heute sehen wir,slowhttptest.
Von der offiziellen Website:

SlowHTTPTest ist eine hochgradig konfigurierbare Tool, das eine Application Layer Denial of Service Angriffe simuliert.

Es implementiert häufigsten mit geringer Bandbreite Application Layer DoS-Angriffe, wieslowloris, Langsam HTTP POST, Langsames Lesen Angriff (basierend auf TCP anhalten Timer Exploit) durch Ablassen gleichzeitige Verbindungen Pool, sowieApache Range-Header Angriffindem sehr wichtige Speicher-und CPU-Auslastung auf dem Server.

Slowloris und Slow HTTP-POST-DoS-Attacken beruhen auf der Tatsache, dass das HTTP-Protokoll, durch Design, erfordert Zugriffe auf vollständig vom Server empfangen werden, bevor sie verarbeitet werden. Wenn eine HTTP-Anfrage wird nicht abgeschlossen, oder wenn die Übertragungsrate ist sehr gering, Der Server hält seine Ressourcen beschäftigt, wartete auf den Rest der Daten. Wenn der Server hält zu viele Ressourcen belegt, Dies schafft einen Denial of Service. Dieses Tool sendet teilweise HTTP-Requests, versucht, Denial of Service vom Ziel-HTTP-Server erhalten.

(mehr…)

Vor nicht allzu langer, Wir haben diesen Leitfaden gesehen:
LEITFADEN:ARP Poisoning durch evilsocket :)
Die oben genannten Technik, Gebrauch macht, der Einfachheit halber von einem sehr mächtigen Werkzeug, ettercap.

Ettercap, ist ein Netzwerk-Sniffer für Umgebungen switchati, wo, Netzwerk-Switch ordnet für jeden Port nur Pakete für Hosts direkt an der Tür selbst verbunden, zusätzlich zu den Sendungen, die werden an alle Ports weitergegeben (oder zumindest zu allen Anschlüssen des gleichen VLANs).
(mehr…)