應(yīng)用層慢速DoS攻擊壓力測試工具 – SlowHTTPTest
作者：phper
SlowHTTPTest是一個可配置的應(yīng)用層拒絕服務(wù)攻擊測試攻擊，它可以工作在Linux，OSX和Cygwin環(huán)境以及Windows命令行接口，可以幫助安全測試人員檢驗(yàn)服務(wù)器對慢速攻擊的處理能力。
特別提示：本工具僅供安全測試和教學(xué)使用，禁止非法用途
SlowHTTPTest是一個可配置的應(yīng)用層拒絕服務(wù)攻擊測試攻擊，它可以工作在Linux，OSX和Cygwin環(huán)境以及Windows命令行接口，可以幫助安全測試人員檢驗(yàn)服務(wù)器對慢速攻擊的處理能力。
這個工具可以模擬低帶寬耗費(fèi)下的DoS攻擊，比如慢速攻擊，慢速HTTP POST，通過并發(fā)連接池進(jìn)行的慢速讀攻擊(基于TCP持久時間)等。慢速攻擊基于HTTP協(xié)議，通過精心的設(shè)計和構(gòu)造，這種特殊的請求包會造成服務(wù)器延時，而當(dāng)服務(wù)器負(fù)載能力消耗過大即會導(dǎo)致拒絕服務(wù)。
責(zé)任編輯：藍(lán)雨淚
來源：
FreeBuf
