D/DoS Test Yazılımları Layer 7 Application

D/DoS güvenliği için stres test yazılımlarını paylaşacağım. Bu yazılımlar genelde GitHub üzerinde açık kaynak olarak paylaşılıyor. Bu başlıkta en çok kullanılanları toplayacağım. Bu yazılımların çoğu Python, Perl ve C kodları ile yazılmaktadır.

Yazılımları ister kendi bilgisayarınızda ister sanal sunucu üzerinde kullanarak deneyebilirsiniz. Linux dağıtımları üzerinde kullanmanızı öneririm. Python ve Perl ile yazılan araçları derlemeye gerek yoktur, Terminal üzerinden gerekli paketler yüklü ise direk çalıştırabilirsiniz.

DoS test yazılımlarının C kodu ile yazılmış versiyonlarını genelde derleyip kullanmanızı öneririm. Aynı testin Python ve Perl versiyonları yerine C versiyonunu tercih edin. Başta HTTP Get/Post Flood olmak üzere Layer 7 üzerinde yapılan stres testlerine birçok sunucu izin veriyor. Layer 7 Application stres testi için en iyi yazılımlardan biri GoldenEye Layer 7 programıdır.

1) Hammer DDos Script
Code: Python
Protokol: Layer 7
https://github.com/cyweb/hammer

Örnek Kullanım;
# python3 hammer.py -s IPADRES -p 80 -t 155

2) Tor’s Hammer(Torshammer)
Açıklama: Slow POST Denial Of Service Testing Tool
Code: Python
Protokol: Layer 7
sourceforge.net/projects/torshammer
sourceforge.net/projects/torshammer/files/Torshammer
github.com/dotfighter/torshammer
packetstormsecurity.com/files/98831

3) Slowloris
Açıklama: Perl dilinde yazılmış sunucu üzerinden yapılan DoS saldırısıdır. Eski ve basit bir saldırı türüdür. Apache servislerine yönelik yazılmıştır.
Code: Perl
Protokol: Layer 7
github.com/llaera/slowloris.pl
en.wikipedia.org/wiki/Slowloris_(computer_security)

4) BoosTHTTP
Açıklama: HTTP Get DoS testine örnek bir yazılımdır.
Code: Python
Protokol: Layer 7
github.com/crazykid199/BoosTHTTPv3.0_BoosTHTTPmod

5) Hping3
Açıklama: TCP/UDP paketleri üretmek için kullanılan gelişmiş bir yazılımdır. Network üzerinde gerekli paketleri üreterek DoS testi yapmanıza imkan tanır.
Code: C
www.hping.org/hping3.html
www.hping.org
en.wikipedia.org/wiki/Hping
tools.kali.org/information-gathering/hping3
github.com/antirez/hping

6) Saddam
Açıklama: DNS, NTP, SNMP, SSDP Amplification
Code: Python
Protokol: Layer 7
github.com/OffensivePython/Saddam

7) Hulk
Code: Python
Protokol: Layer 7
github.com/grafov/hulk
github.com/crazykid199/Hulk-DDoS-version-2.0

8) DDOSIM Layer 7 DDoS Simulator
Açıklama: HTTP Get/Post isteklerini Flood olarak denemek için kullanılan bir DoS test yazılımıdır.
Code: C
Protokol: Layer 7
sourceforge.net/projects/ddosim

9) Pyloris
Code: Python
Protokol: Layer 7
sourceforge.net/projects/pyloris
motoma.io/pyloris

10) R.U.D.Y (R-U-Dead-Yet)
Açıklama: Layer 7 HTTP POST Denial of Service Tool
Code: C ve Python
Protokol: Layer 7
github.com/loganhasson/r-u-dead-yet
R-U-Dead-Yet RUDY DDoS Attack Tool Radware Video

11) GHP (Get-Head-Post)
Açıklama: Eski bir DoS test yazılımıdır. Proksi dosyası ile çalışmaktadır.
Protokol: Layer 7
Code: C

12) ARME (For Apache Servers)
Açıklama: Apache sunuculara stres testi uygulamak için kullanılır.
Protokol: Layer 7
Code: C

13) XML-RPC Pingback
Açıklama: PHP versiyonu daha çok kullanılmaktadır.
Protokol: Layer 7
Code: C, Perl ve PHP