¿Herramientas para realizar el ataque FLOOD de HTTP? [cerrado]

Un "ataque de inundación" es cuando se ahoga un servidor de destino bajo una gran cantidad de solicitudes. Cada solicitud implica un esfuerzo por parte del cliente y un esfuerzo por parte del servidor; El DoS es efectivo cuando el servidor se rinde antes que el cliente. Esto significa que el esfuerzo por solicitud del cliente fue menor que el esfuerzo por solicitud del servidor o, más a menudo, que el cliente reunió más ancho de banda de CPU y red (esa es la idea detrás de Denegación de servicio distribuido ).

Si atacas a "localhost", ejecutas el servidor y el cliente en la misma máquina, lo que significa que:

• El trabajo del cliente y el servidor comparten los recursos de la CPU y se ahogarán simultáneamente.
• El ancho de banda de la red entre el cliente y el servidor será extremadamente rápido.

Ambas condiciones significan que lo que se mida en tal situación no será representativo de lo que es un ataque de inundación, cuánto tiempo resistirá su servidor a tal inundación y qué tan eficiente es una herramienta determinada.

También, hacer muchas solicitudes HTTP es un ejercicio de programación bastante simple, es una cuestión de 50 líneas de código con cualquier marco de programación decente. Uno podría argumentar que si no puede hacer eso, entonces no sabe lo suficiente como para interpretar de manera significativa los resultados de cualquier simulación de inundación de HTTP que puede ejecutar en cualquier conjunto de máquinas.

Hay diferentes herramientas disponibles para realizar pruebas de estrés de aplicaciones web. Puede usar estas herramientas de pruebas de estrés para comparar el rendimiento frente a los ataques DoS. Las siguientes son algunas herramientas

1. Apache JMeter
2. OpenSTA
3. Herramienta de análisis de capacidad web (WCAT)
4. Grinder
5. Herramientas de estrés de la aplicación web

También recomiendo leer sobre varias técnicas de optimización de rendimiento utilizadas para descargar algo de carga de los servidores

1. Equilibrio de carga: un servidor o un dispositivo que equilibra las solicitudes entrantes en dos o más servidores web para distribuir la carga.

2. Almacenamiento en caché: almacena en caché el contenido estático de los servidores web que lo respaldan y     reduciendo así la carga en los servidores web

Apache Benchmark, una herramienta para evaluar servidores web, no es una herramienta DoS, pero se puede usar para ella.

puedes usar las siguientes herramientas:

1. Slowhttpattack / Slowris
2. HOIC Flooder
3. Httpflooder
4. LOIC

etc