本文介绍了几个开源的DDoS/DoS攻击工具，包括SynFlood、AckFlood、SSL攻击、HTTP GET攻击、HTTP慢速攻击和UDP fragment攻击。详细讲解了如何使用这些工具，如trafgen配置文件模板和攻击脚本，并提到了thc-ssl-dos和pyloris等工具。
项目中，需要帮助某公司完成对几台抗DDoS设备的测试，受限于各类因素，只能通过搭建软件环境来完成测评。下面是针对自己前期工作的一小部分整理，仅罗列了基于开源工具的一些内容，其他定制化的和自己编写的程序则未公开。hping、LOIC等其他工具，由于性能和其它原因也未被使用！
1. SynFlood 攻击
借助
netsniff-ng套件中的trafgen工具，其可伪造源ip发起DDoS攻击
trafgen是一款高速的，多线程数据包生成器，官方测试显示其速度可达到12Mpps，自己在Intel(R) Xeon(R) CPU E5-2620 v3 @ 2.40GHz下测得的发包速率有500Mbit/s多。通过对比其他开源程序，本工具的发包性能是自己测试中性能表现最高的。- synflood.trafgen是对应的配置文件模版，修改文件里的源／目的MAC地址以及源／目的IP后，命令行直接运行
trafgen --cpp --dev eth0 --conf ackflood.trafgen --cpu 2 --verbose即可发起synflood攻击 - 通过添加
trafgen命令行参数
最低0.47元/天 解锁文章
扫一扫
335
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
