DDoS con Slowloris y Siege

Ataque DDOS a través de Slowloris para Windows (32 y 64).

Slowloris , es una herramienta escrita por Robert "RSnake" Hansen, que permite con una sola máquina saturar el servidor web de otra máquina usando un mínimo de ancho de banda.

En Windows:

A. Instalar PERL

- Nos vamos a la página de http://www.activestate.com/activeperl/downloads

- Descargamos la versión de Activeperl que corresponde a su versión de Windows (x86 o x64)

- La instalación es muy sencilla, solo sigan las instrucciones, no desactiven nada.

B. Descargar Slowloris

- Después de instalar Activeperl, nos vamos a la web de Slowloris y lo descargamos:

http://ha.ckers.org/slowloris/slowloris.pl

C. Ejecutar

- Abren una consola de DOS, para los que olvidaron de la existencia del DOS o nunca lo han escuchado, simplemente van al botón INICIO de Windows y luego en EJECUTAR, en la ventana de ejecución colocan: CMD y luego en aceptar.

- Ejecutan el script de Slowloris, ubicados en el directorio donde descargaron el script, con la siguiente sintaxis:
perl slowloris.pl -dns <URL>

Ejemplo

Si tenemos como target u objetivo: www.unawebcualquiera.com lo ejecutamos de esta manera:

perl slowloris.pl -dns www.unawebcualquiera.com

Existen mas parametros para ejecutar Slowloris, puedes verlas ejecutando:
perldoc slowloris.pl

D. Más información en: http://ha.ckers.org/slowloris/

En Linux:
Por lo general las distribuciones de Linux vienen con Perl instalado, por lo tanto lo unico que deben hacer es
descargar el Slowloris y usarlo. La sintaxis de uso es la misma.


Ataque DDOS a través de Siege Linux

Siege, es una herramienta desarrollada por Jeffrey Fulmer, diseñada para realizar pruebas de estres. Es
utilizada por desarrolladores web para medir el rendimiento de su código bajo coacción, mediante la creación de un
número de visitas simultáneas, por un periodo de tiempo.

A. Instalación

Muchas distribuciones tienen el binario de Siege disponible en el repositorio de paquetes. Abrir una ventana de
terminal y utilizar los siguientes comandos:

- En distribuciones basadas en Debian

apt-get install siege

Aceptar las dependencias.

- En distribuciones basadas en Red Hat

yum install siege

Aceptar las dependencias.

- En ArchLinux

pacman -S siege

Aceptar las dependecias.

B. Ejecutar

Abrir una ventana de terminal y utilizar la siguiente sintaxis básica:

siege -c<NUM> -t<NUM> -d<NUM> <URL>

Donde:

-c Es el número de usuarios para simular las conexiones simultaneas
-t El tiempo de ejecución
-d Es el delay en segundos que cada usuario simulado va a tener entre 1 y NUM, se recomienda utilizar 1

Ejemplo

Si tenemos como target u objetivo: www.unawebcualquiera.com lo ejecutamos de esta manera:

siege -c350 -t30M -d1 www.unawebcualquiera.com

En este caso, se van a crear 350 conexiones simultaneas durante 30 minutos.

C. Más información en: http://www.joedog.org/index/siege-manual