PanicPanelKodeslavПауза замораживает атаку на серверах (SIGSTOP) и останавливает ротацию прокси. Возобновить — продолжит с того же места.
Коротко: для веб-сайта выбирайте L7. Ниже каждый метод описан простым языком.
Укажите полный URL цели (https://domen.ru). Для L4-методов — host:port.
RUSHAWAY — основной метод для сайтов за CDN. H2 OVR — удар по origin-бэкенду за CDN через подмену Host-заголовка.
При каждом запуске забега панель тянет свежий список Best-Proxies по API, проверяет живость (HTTP/SOCKS4/SOCKS5) и атакует только рабочими. Работает для всех прокси-источников, включая Компас и свои списки.
HTTPS-нагрузка через HTTP/1.1 и HTTP/2 с TLS-профилем Chrome. Прокси-лист опционален: для геоблока или CDN — с пулом. ВНИМАНИЕ: без прокси (direct) запросы идут с IP сервера — цель видит его в логах. При серии отказов прокси движок автоматически уходит в direct.
HTTP/HTTPS-запросы с эмуляцией браузера, сменой параметров и обходом кэша. Основной метод для веб-приложений и сайтов за CDN.
POST-флуд по API-бекенду: JSON-тело с рандомным числовым параметром (%NUM% — 14 случайных цифр на каждый запрос). Каждый хит уникален, кэш бессилен — бьёт прямо в БД.
HTTP/2-флуд с мультиплексированием: до 3 стримов на соединение, 32 слота, 50 RPS на слот. Работает строго через прокси (proxies.txt обязателен — без него движок не стартует). Автобан нерабочих прокси в процессе.
Тот же panic-h2, но с подменой Host-заголовка на origin-домен (api.abusegpt.net) — удар проходит мимо CDN-кэша прямо в origin-бэкенд. Прокси-лист обязателен.
Аналогично H2 OVR api, но с подменой Host на www-origin (abusegpt.net). Выбирайте вариант под реальный origin-домен цели. Прокси-лист обязателен.
Пакеты HTTP-запросов в одном TCP-соединении без ожидания ответа (HTTP pipelining): до 32 запросов за flush на 16 соединений. Для L7-истощения веб-сервера без ожидания ответов. Прокси подхватываются автоматически, если в забеге выбран список.
HTTP/2 флудер с точным TLS-фингерпринтом Chrome 137 (JA3/JA4): ручной ClientHello, HTTP/2 SETTINGS, WINDOW_UPDATE и приоритеты потоков как у настоящего браузера. Обходит TLS-фингерпринт-фильтры CDN (Cloudflare, Akamai). Прокси-лист обязателен.
Тот же FRAME H2, но без bypass-модуля ручного крафта — использует стандартный http2.connect с браузерным фингерпринтом TLS. Чуть проще, чуть стабильнее на слабых прокси. Прокси-лист обязателен.
Продвинутый HTTP/2 флудер через https-proxy-agent: эмуляция JA3/JA4, вращение прокси с rate-limit, авто-restart при переполнении RAM, распознавание Cloudflare/Akamai/Imperva с подстановкой cookies. Прокси-лист обязателен.
Цель указывается как host:port (например 93.184.216.34:443). Raw-пакеты идут напрямую с IP сервера — прокси не используются. Максимальные режимы (unlimited) способны поднять null-route от провайдера — начинайте с коротких забегов.
Чистый SYN-поток без payload — максимальная частота пакетов.
SYN с payload 1460 байт — сбалансированный режим по нагрузке.
SYN-ACK с 1460 байтами — ответная волна на любые SYN.
ACK-пакеты с 1460 байтами — флуд по установленным сессиям.
UDP GSO-флуд с жёстким лимитом 1.2M пакетов/сек.
UDP GSO без ограничения скорости — вся доступная полоса.
Полный URL цели.
Выберите метод: L7 (HTTP/HTTPS) для сайтов, L4 (сетевой) для прямого давления на порт.
Отметьте доступные серверы со статусом ONLINE и подтвердите выбор.
Дождитесь подготовки, затем следите за логами в карточке активного забега.
Для L7 список Best-Proxies загружается и проверяется автоматически. L4-методы работают через raw-сокеты без прокси — цель видит IP сервера в пакетах.
Прогресс виден отдельно для каждого запуска. Кнопка «Прервать» останавливает только выбранную подготовку.
Используйте инструменты только в исследовательских и образовательных целях, на собственных системах или с явного разрешения владельца.