开发手册 欢迎您!
软件开发者资料库

Kali Linux - 强调工具

Kali Linux强调工具 - 从简单和简单的步骤学习Kali Linux,从基本到高级概念,包括安装和配置,信息收集,漏洞分析工具,无线攻击,网站渗透测试,开发,取证,报告,压力,密码破解工具,社会工程,嗅探和欺骗,维护访问,逆向工程。

压力工具用于创建DoS攻击或为不同的应用程序创建压力测试,以便为将来采取适当的措施.

所有压力测试工具都可以在Applications&rarr中找到; 02-漏洞分析 → 压力测试.

漏洞分析

所有压力测试测试都将完成在metsploitable机器上,IP为192.168.1.102

压力测试

Slowhttptest

Slowhttptest是DoS攻击工具之一.它特别使用HTTP协议连接服务器并保持资源忙,如CPU和RAM.让我们详细了解如何使用它并解释它的功能.

要打开slowhttptest,首先打开终端并输入"slowhttptest -parameters".

您可以输入"slowhttptest -h"来查看您需要使用的所有参数.如果您收到输出'未找到命令',您必须先键入"apt-get install slowhttptest".

显示Http测试


找不到命令

然后在安装后再次输入 slowhttptest -h

Slow Headers

输入以下命令 :

  slowhttptest -c 500 -H -g -o outputfile -i 10 -r 200 -t GET -u  http://192.168.1.202/index.php -x 24 -p 2

其中,

  • ( -  c 500)= 500 连接

  • ( -  H) = Slowloris模式

  • -g =生成统计信息

  • -o outputfile =输出文件名

  • -i 10 =使用10秒等待数据的时间

  • -r 200 =与-t GET = GET请求的200个连接

  • -u http://192.168.1.202/index.php =目标网址

  • -x 24 =最大长度为24字节

  • -p 2 = 2-第二次超时

Time Seconds

一旦测试开始,输出将如下面的屏幕截图所示,您可以注意到该服务可用.

测试开始

一段时间后,在287连接处服务停止.这意味着服务器最多可以处理287个HTTP连接.

Connection

Inviteflood

Inviteflood是通过UDP/IP泛滥的SIP/SDP INVITE消息.它在各种Linux发行版上执行.它通过发送多个INVITE请求对SIP设备执行DoS(拒绝服务)攻击.

要打开Inviteflood,首先打开终端并键入"inviteflood -parameters"

如需帮助,可以使用"inviteflood -h"

邀请洪水

接下来,您可以使用以下命令 :

  inviteflood eth0 target_extension target_domain target_ip number_of_packets

其中,

  • target_extension 是2000

  • target_domain 是192.168.xx

  • target_ip 是192.168.xx

  • number_of_packets 是1

  • -a 是SIP帐户的别名

目标执行

Iaxflood

Iaxflood是一款VoIP DoS工具.要打开它,请在终端中键入"iaxflood sourcename destinationname numpackets".

要知道如何使用,请键入"iaxflood -h"

Iaxflood

thc-ssl-dos

THC-SSL-DOS是一种验证SSL性能的工具.建立安全的SSL连接需要在服务器上比在客户端上多15倍的处理能力. THCSSL-DOS通过重载服务器并将其从Internet上删除来利用这种非对称属性.

以下是命令 :

  thc-ssl-dos victimIP httpsport -accept

在这个例子中,它将是 :

  thc-ssl-dos 192.168.1.1 443 -accept

其输出如下:

SSL Performance


SSL错误