利用GoldenEyes实现DOS攻击

项目地址：jseidl/GoldenEye: GoldenEye Layer 7 (KeepAlive+NoCache) DoS Test Tool (github.com)

下载之后使用方法:

USAGE: ./goldeneye.py <url> [OPTIONS]

OPTIONS:
   Flag           Description                     Default
   -u, --useragents   File with user-agents to use                     (default: randomly generated)
   -w, --workers      Number of concurrent workers                     (default: 50)
   -s, --sockets      Number of concurrent sockets                     (default: 30)
   -m, --method       HTTP Method to use 'get' or 'post'  or 'random'  (default: get)
   -d, --debug        Enable Debug Mode [more verbose output]          (default: False)
   -n, --nosslcheck   Do not verify SSL Certificate                    (default: True)
   -h, --help         Shows this help

其基本功能：对指定的URL进行post或get方法，进而测试该网站的稳定性。

个人理解：worker是指有多少个线程在同时执行，sockets指与指定的URL之间有多少个连接。

一些python相关的语法：

if __name__ == "__main__": #以main函数作为程序的入口
    main()

try:
...
except:
...

Python try except异常处理详解（入门必读） (biancheng.net)

首先执行 try 中的代码块，如果执行过程中出现异常，系统会自动生成一个异常类型，并将该异常提交给 Python 解释器，此过程称为捕获异常。

python中的if not_NPException的博客-CSDN博客_if not python

python中的 if…not… 相当于if !

def main():

    try:

        if len(sys.argv) < 2: #如果参数数量少于2个，说明没有输入URL
            error('Please supply at least the URL')

        url = sys.argv[1]

        if url == '-h': #没有输入URL，也可以输出帮助信息
            usage() #打印信息
            sys.exit()  #退出程序

        if url[0:4].lower() != 'http':  #必须是http地址
            error("Invalid URL supplied")

        if url == None:
            error("No URL supplied")

        opts, args = getopt.getopt(sys.argv[2:], "ndhw:s:m:u:", ["nosslcheck", "debug", "help", "workers", "sockets", "method", "useragents" ])

        workers = DEFAULT_WORKERS   #默认是10
        socks = DEFAULT_SOCKETS     #默认是500
        method = METHOD_GET         #默认是get

        uas_file = None
        useragents = []

        for o, a in opts:
            if o in ("-h", "--help"):
                usage()
                sys.exit()
            elif o in ("-u", "--useragents"):   #useragent用户代理，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。
                uas_file = a
            elif o in ("-s", "--sockets"):
                socks = int(a)
            elif o in ("-w", "--workers"):
                workers = int(a)
            elif o in ("-d", "--debug"):
                global DEBUG
                DEBUG = True #默认是false
            elif o in ("-n", "--nosslcheck"):
                global SSLVERIFY
                SSLVERIFY = False #默认是true
            elif o in ("-m", "--method"):
                if a in (METHOD_GET, METHOD_POST, METHOD_RAND):
                    method = a
                else:
                    error("method {0} is invalid".format(a))
            else:
                error("option '"+o+"' doesn't exists")


        if uas_file:
            try:
                with open(uas_file) as f:   #读取文件作为用户代理
                    useragents = f.readlines()
            except EnvironmentError:
                error("cannot read file {0}".format(uas_file))

        goldeneye = GoldenEye(url) #实例化一个GoldenEye类
        goldeneye.useragents = useragents
        goldeneye.nr_workers = workers
        goldeneye.method = method
        goldeneye.nr_sockets = socks

        goldeneye.fire() #执行攻击

    except getopt.GetoptError as err:

        # print help information and exit:
        sys.stderr.write(str(err))
        usage()
        sys.exit(2)

根据urllib.parse.urlparse(url)函数对url进行分析，返回一些参数。

左Ctrl + Alt退出虚拟机镜像

检测结果：