高性能流量生成工具trafgen(DDoS模拟)

因项目需要，要对主流的几家抗DDoS设备做测评，当然了最专业的是使用Spirent TestCenter，但受限于其他因素，最终决定搭建一个软件环境来进行相关的DDoS测试。

本文主要讲解的是如何使用trafgen工具发起DDoS攻击(syn flood, ack flood等等)

synflood攻击、ackflood攻击、UDP fragment攻击的详细配置文件见 github ddos-dos-tools

工具选择

1. 开源的流量生成工具很多，可用于模拟DoS攻击的工具也不在少数，如hping、scapy（python库）等等，但均存在着不足，如性能不够，不能模拟DDoS攻击（攻击流IP和PORT不能动态变化）
2. 通过详细的对比测试（同hping、scapy、LOIC等对比测试，具体数据不宜公开），最后统一选择了netsniff-ng套件中的trafgen攻击，其在测试环境中可达到24万pps的SYNFLOOD攻击，是一款高速、多线程网络数据包生成工具
3. trafgen 工具能够动态生成攻击IP和端口号，能够通过配置文件动态修改攻击包的内容

简单使用

1. 安装

trafgen属于netsniff-ng套件，是一款linux下的工具，安装很方便，通过系统的在线安装工具即可完成安装，如centos下yum install netsniff-ng即可

2. 使用（SYN Flood攻击）

1. 工具的比较简单，主要是配置文件的编写，假设已经写好了一个synflood配置文件

   • 键入命令trafgen --cpp --dev ens33 --conf synflood.trafgen --verbose即可发起攻击
   • 进一步的还可通过trafgen --cpp --dev ens33 --conf synflood.trafgen --verbose --gap 1000 （以毫秒为单位）来调节速度
   • 进一步的还可通过trafgen --cpp --dev ens33 --conf synflood.trafgen --verbose --kernel-pull 20 (默认10us）来调节速度
   • 详细的可以man trafgen

2. 配置文件解读（以synflood.trafgen文件为例）

   • synflood.trafgen 模版