| | התקפת HTTP.כותרות איטיות ואטקס איטי. |
| הורד עכשיו | |
התקפת HTTP. דירוג וסיכום
פרסומת
- רישיון:
- Freeware
- שם המפרסם:
- PenTestIT
- אתר האינטרנט של המוציא לאור:
- מערכות הפעלה:
- Windows 7/2003/XP/2000
- גודל הקובץ:
- 7.13MB
התקפת HTTP. תגים
התקפת HTTP. תיאור
Editby כלי OWASP HTTP POST מאפשר לך לבדוק את יישומי האינטרנט שלך כדי להבטיח את יציבותה מ- HTTP GET ו- HTTP POST POST. כלי זה היה מתוכנת על ידי המחבר כדי לבוא על קומסי קצר של אחרים התקף HTTP כלים כגון Softloris ו Pyloris (מתוקן על ידי מוטומה). במילים אחרות זה כלי QA נוצר כדי לאפשר לך לבדוק את יישומי האינטרנט שלך כדי להבטיח את יציבותה מ http get ו- http post post. לדברי המחבר, כלים אלה קל יותר לזהות ואת להלן הפגמים של HTTP קבל התקפה DDOS: לא עובד על שרתי אינטרנט IIS או שרתי אינטרנט עם מגבלות פסק זמן עבור כותרות HTTP. הגנה בקלות באמצעות איזון עומס פופולרי, כגון F5 ו Cisco, proxies הפוך מודולים אפאצ 'י מסוימים, כגון mod_antiloris. מערכות נגד DDOS עשויות להשתמש מחייב מתעכב או TCP שחבור כדי להגן מפני HTTP קבל התקפות. לכן, כלי זה משתמש בקשות HTTP לכתוב, במקום http לקבל בקשות לתקוף יעד. לפני שאנחנו נכנסים לעובדות לגבי מדוע כלי זה עשוי לפעול. עכשיו, חזרה אל ההיגיון - בקשת HTTP לכתוב כוללת גוף הודעה בנוסף לכתובת אתר המשמשת לציון מידע לפעולה המבוצעת. גוף זה יכול להשתמש בכל קידוד, אבל כאשר דפי אינטרנט לשלוח בקשות פוסט מתוך אלמנט טופס HTML סוג המדיה באינטרנט הוא "יישום / x-www-formurlencoded". שדה "אורך התוכן" בכותרת HTTP אומר שרת האינטרנט כמה גדול גוף ההודעה, עבור למשל, "אורך תוכן = 1000". חלק HTTP כותרת הושלמה ונשלח במלוא שרת האינטרנט, ומכאן עקיפת IIS הגנה הטבועה. עבור E.G., אורך תוכן = 1000 (בתים). גוף ההודעות HTTP הוא Urlencoded כראוי, אבל, הוא נשלח ב, 1 byte לכל 110 שניות (לדוגמה). הכפל חיבורים כאלה על ידי 20,000 ושרת האינטרנט של IIS שלך יהיה ddosed! רוב שרתי אינטרנט יכולים לקבל עד 2GB בשווי של תוכן בקשה אחת HTTP לכתוב!
התקפת HTTP. תוכנה קשורה
