應(yīng)用層慢速DoS攻擊壓力測試工具 – SlowHTTPTest
特別提示:本工具僅供安全測試和教學(xué)使用,禁止非法用途
SlowHTTPTest是一個可配置的應(yīng)用層拒絕服務(wù)攻擊測試攻擊,它可以工作在Linux,OSX和Cygwin環(huán)境以及Windows命令行接口,可以幫助安全測試人員檢驗服務(wù)器對慢速攻擊的處理能力。
這個工具可以模擬低帶寬耗費(fèi)下的DoS攻擊,比如慢速攻擊,慢速HTTP POST,通過并發(fā)連接池進(jìn)行的慢速讀攻擊(基于TCP持久時間)等。慢速攻擊基于HTTP協(xié)議,通過精心的設(shè)計和構(gòu)造,這種特殊的請求包會造成服務(wù)器延時,而當(dāng)服務(wù)器負(fù)載能力消耗過大即會導(dǎo)致拒絕服務(wù)。