用微软的压力测试工具进行拒绝服务攻击

“一年之计在于春，”在这春暖花开的时节，给大家带来了一款由微软出品的“DoS工具”。没有听说过吧？等看完文章就明白了。

AD： 2013云计算架构师峰会课程资料下载

其实DoS的工具还是不少的，不过总是不大好用，偶常常在点击了“攻击”之后扭头看我身后倒霉的兄弟，可是往往效果不佳，并且使用起来也不爽。为此，一向以界面友好、使用方便著称的微软公司为我们带来了Web Application Stress——一款优秀的WEB应用程序压力测试工具！
认识一下Web Application Stress先：

非常熟悉的界面吧？绝对和我们平时使用应用程序的界面一样简介明了。看到了？Server处写上我们要测试的WEB服务器地址，Notes我不说什么了，如果不明白自己去查金山词霸 ^_^ 在界面的下面添写你要测试的页面地址。比如说对方的首页是index.asp你就可以写这个，当然也可以是 default.htm或者别的什么，我们也可以一次测试几个页面，只要多添写几个页面就可以了。
看下软件设置(Settings)：

Stress level 这里写上你要进行的压力级别，也就是线程，可以写500，可以写1000。当然别的数字也可以。不过不要太贪心，偶曾经一时发晕写上个99999，结果机器立马变慢、变慢，最后终于蓝屏死掉了。所以在hack人家之前要考虑好自己机器的承受能力。^_^
Test Run Time这里写上要测试的时间，一般的压力测试不用太久，当然如果是DoS时间就要长一些，完全取决于你想对这个网站做什么了。
其它选项我们用默认的就可以了。比如我们想测试一下192.168.10.168的WEB服务器，我知道那边装了一个论坛，首页是index.asp，就在服务器地址那里写上192.168.10.168，调用的页面是index.asp，之后选上1000个线程，开始测试。
我们到被测试的机器上可以看到：

IIS进程占用了CPU的97％，很可观的数字哦！再看看“性能”部分：

自从开了Web Applacation Stress之后机器性能急剧下降，CPU占用率将近100％，内存使用也有所上升，并且，这时候再访问192.168.10.168的论坛的时候已经很慢了，并且有连接不上的情况出现。
接下来，我们用Sniffer Pro抓包：

可以看到，从我的机器192.168.10.203发往被测试机192.168.10.168的数据包占用了被测试机99.76％的数据流量，不能不说效果“非常明显”，而着，我仅仅用了我一台机器进行测试，并且只是开了1000个线程，我这边的机器照用不误呢！
接下来，我测试了某个主机供应商的主机，因为一般出售虚拟主机的地方，对某个虚拟主机的CPU占用都有分配的，一般是2-3％，这样我们只要用一台机器对网站进行“压力测试”就足以让供应商关闭这个站点了。是不是很恐怖？
出于效果的考虑，在测试的时候尽量选用PHP或ASP的页面进行测试，因为这样的页面是在服务器端执行的，对服务器压力最大！并且最好找页面比较大的，如果能找到一个调用数据库的页面更好，这样同时调用数据库，更加大了服务器的负担，相信一会儿服务器就会挂掉！
本文的测试仅供网站管理员测试服务器性能，请勿用文中方法攻击合法的服务器！本文作者和《黑客X档案》不对因本文引起的任何事件负责！

转载于:https://www.cnblogs.com/tonykan/p/3438871.html

用微软的压力测试工具进行拒绝服务攻击相关推荐

微软压力测试工具 web application stress
WEB服务器的压力测试工具~ 115808 2009年8月1日 lbimba 铜牌会员这里给广大的煤油推荐一个web网站压力测试工具.它可以用来模拟多个用户操作网站,在程序投入运行时,可以用它来进行 ...
十个免费的WEB压力测试工具
两天,jnj在本站发布了<如何在低速率网络中测试 Web 应用>,那是测试网络不好的情况.而下面是十个免费的可以用来进行Web的负载/压力测试的工具,这样,你就可以知道你的服务器以及你的W ...
十大Web压力测试工具
下面是十个免费的可以用来进行Web的负载/压力测试的工具,这样,你就可以知道你的服务器以及你的WEB应用能够顶得住多少的并发量,以及你的网站的性能. Grinder – Grinder是一个开源的JV ...
网站压力测试工具was
Microsoft Web Application Stress Tool 是由微软的网站测试人员所开发,专门用来进行实际网站压力测试的一套工具.透过这套功能强大的压力测试工具,您可以使用少量的Cli ...
十个免费的Web负载/压力测试工具
Grinder – Grinder是一个开源的JVM负载测试框架,它通过很多负载注射器来为分布式测试提供了便利.支持用于执行测试脚本的Jython脚本引擎HTTP测试可通过HTTP代理进行管理.根据 ...
SSL压力测试工具--thc-ssl-dos
昨天学习kali系统的一些工具的使用时,发现一个基于TCP协议的攻击的工具,感觉挺有意思的,就自己试了下,利用这个工具攻击自己的物理机,果然发现资源一直在利用,所以把过程写下来,供大家学习. thc- ...
十个免费的 Web 压力测试工具（转）
本文列举了是十个免费工具,可以用来进行Web的负载/压力测试的.这样你就可以知道你的服务器以及你的WEB应用能够扛得住多少的并发量,以及网站性能. 0. Grinder – Grinder是一个开源 ...
十大网站压力测试软件 - WEB压力测试工具介绍
下面是十个免费的可以用来进行Web的负载/压力测试的工具,这样,你就可以知道你的服务器以及你的WEB应用能够顶得住多少的并发量,以及你的网站的性能.我相信,北京奥组委的订票网站的开发团队并不知道有这样 ...
网站压力测试工具webbench
webbench最多可以模拟3万个并发连接去测试网站的负载能力,个人感觉要比Apache自带的ab压力测试工具好,安装使用也特别方便. 1.适用系统:Linux 2.编译安装: 引用 wget htt ...
python的web压力测试工具-pylot安装使用
pylot是python编写的一款web压力测试工具.使用比较简单.而且测试结果相对稳定. 这里不得不鄙视一下apache 的ab测试,那结果真是让人蛋疼,同样的url,测试结果飘忽不定,看得人心惊肉 ...

用微软的压力测试工具进行拒绝服务攻击

用微软的压力测试工具进行拒绝服务攻击

用微软的压力测试工具进行拒绝服务攻击相关推荐

最新文章

热门文章