ClsHack:Computer Security Blog    

HULK , como muchas otras herramientas para hacer ataques DoS permite hacer un sitio web accesible.
HULK e e opensource Scritto en python :D

¿Qué HULK ?

HULK, es para generar solicitudes únicas para cada petición generada, evitando así / sin pasar por los motores de almacenamiento en caché y efectuar directamente en la carga del servidor en sí.

Así que podemos decir sin pasar por la memoria caché se compromete en la asignación de recursos del servidor.
(más…)

THC-ssl-DOS fue desarrollado por el famoso antagonista de la hidra de los programadores conocen medusa

THC-ssl-DOS se aprovecha de una vulnerabilidad en SSL y se carga a la CPU del servidor 100 % y por lo tanto hacer que el servidor inservible.
(más…)

Las nuevas vulnerabilidades de los sistemas Linux que utiliza una vulnerabilidad en el protocolo IGMP IPv4 pueden ser expulsados ​​por control remoto.

La descripción técnica:
(más…)

Ya he hablado de las herramientas adecuadas para llevar a cabo ataques dos :)
Sin embargo, hoy vemos,slowhttptest.
Desde el sitio web oficial:

SlowHTTPTest es una herramienta altamente configurable que simula algo de negación capa de aplicación de los ataques del servicio.

Implementa más comunes de bajo ancho de banda de la capa de aplicación los ataques de denegación de servicio, tal comoslowloris, Lento HTTP POST, Slow Lee ataque (basado en TCP persisten hazaña temporizador) drenando el pool de conexiones concurrentes, así comoRango de ataque Apache Cabecerahaciendo memoria muy importante y el uso de CPU en el servidor.

Slowloris y lentos HTTP POST ataques de denegación de servicio se basan en el hecho de que el protocolo HTTP, por el diseño, solicita que se le requiere por completo recibido por el servidor antes de ser procesadas. Si una solicitud HTTP no está completo, o si la velocidad de transferencia es muy baja, el servidor mantiene sus recursos ocupado esperando el resto de los datos. Si el servidor mantiene demasiados recursos ocupados, esto crea una denegación de servicio. Esta herramienta es el envío de peticiones HTTP parciales, tratando de denegación de servicio de la meta del servidor HTTP.

(más…)

No hace mucho tiempo, Hemos visto esta guía:
GUÍA:La intoxicación por Arp evilsocket :)
La técnica enumerados anteriormente, hace uso, para la simplicidad de una herramienta muy poderosa, ettercap.

Ettercap, es un sniffer de red para entornos switchati, donde, conmutador de red se encarga de cada uno de los paquetes del puerto sólo para hosts conectados directamente a la propia puerta, en adición a las emisiones que se propagan a todos los puertos (o al menos a todos los puertos de la misma VLAN).
(más…)