CC攻击工具list

从论文里抠出来的工具列表如下，后面有黑产的工具以及网络上摘录的工具：

分类：（1）有僵尸网络（是否代理服务器）&没有的==》（2）单一url&混合url（多线程，压测为主，demo工具居多）

 

1. 超强CC攻击器：只要输入攻击目标服务器的IP地址，设置好相关参数即可进行攻击。可设置攻击线程、攻击频率，利用大量代理服务器形成僵尸网络（设置代理服务器ip列表）。CC攻击工具致命攻击V2.0有大量的代理服务器。暗影DDoS压力测试系统V2016。

2. DDoSIM：可用于模拟对目标服务器的DDoS攻击，能模拟几个僵尸主机（IP地址具有随机性），这些主机与目标服务器建立完整的TCP连接。连接完成后，DDoSim启动与侦听应用程序如HTTP服务器的会话（？模拟正常用户访问的url？？？---仅仅是针对80端口发起正常的http请求，url就是/，多线程支持）。

3. Darkddoser：通过僵尸网络发起http攻击。

4. 使用Microsoft Web Application Stress工具模拟HTTP-DDoS 攻击，采用直接访问测试页面的方式发起攻击。三台攻击机，每台攻击机最高并发1000线程（基于频率可检测、实验设置低频。。。自写的工具），迫使服务器执行大量计算和数据库查询，每次攻击时间为5分钟。

5. Web Apple Pid DDoS攻击器：可设置目标服务器的页面（静态/动态）（单一、多个？？？，自写的工具）、攻击频率等。

6. LOIC：是Web应用程序的Dos/DDos攻击，它可用TCP数据包、UDP数据包、HTTP请求对目标网站进行Dos/DDos测试，攻击手段主要是以无限循环方式（无僵尸网络、单一url）发送数据。是一种淹没式工具，能产生大量流量，占满目标网络或应用资源，造成拒绝服务。

7. XOIC：仅支持win7以上的Windows平台，比LOIC增加了Testmode模式，可以测试攻击主机的性能。

8. HOIC：可以配置攻击脚本，实际靠大量的HTTP请求进行DoS。其具有如下特点：高速多线程的HTTP洪水攻击；一次可同时洪水攻击高达256个网站；内置脚本系统，允许自行修改设置脚本，用来阻挠DDoS攻击的防御措施，并增加DOS输出；能够选择攻击的线程数。（僵尸网络？？？单一or多个url？？？）

9. HULK：针对Web的拒绝服务攻击工具。能够在web服务器上产生许多单一的伪造浏览，伪造常见的参数名称和参数值，绕开引擎的缓存池（单一url、GOMAXPROCS=4 HULKMAXPROCS=4096 hulk -site http://example.com/example.php 2>/tmp/errlog）。

10. WAS（web application stress tool）是微软的一款性能测试工具，可以通过有限的客户端模拟大量的虚拟用户，并发地访问预先确定的页面或网站的URLs。每一个虚拟用户都能精确地仿效真实用户并在真实浏览器和网站服务器之间进行交互（https://www.90.vc/archives/11，压测工具，录制脚本，可以多个url，多线程）。

11. Hping是一个基于命令行，编码和解析的TCP/IP协议的开源工具。也可以用于发动DDOS攻击，常用于发动ICMP、SYN和UDP洪水攻击等（pass，无应用层ddos）。

12. 利用Httperf模拟针对Web服务器的DDoS攻击：通过设置hostname/IP address、url、请求速率、连接总数和服务器的反馈时间来模拟不同强度的分布式拒绝服务攻击。过程中需控制多台僵尸主机（httperf --client=0/1 --server=[YOUR_DOMAIN] --port=443 --uri=/a.php --rate=100 --send-buffer=4096 --recv-buffer=16384 --ssl --num-conns=50 --num-calls=1000，单一url、不排除同时多个url并发）。

采用Httperf与Autobench相结合的方式来模拟应用层DDoS攻击，访问的服务器对象为某一校园网站。首先，直接通过抓包工具libpcap捕获正常用户的访问行为及数据包情况（性能测试工具）。其次是模拟应用层DDoS攻击行为。然后，分别对一定时间段内正常访问IP及攻击用户IP的数据包进行分析处理，提取相应的指标，并对指标数据进行预处理（autobench 是一款基于httperf的Perl脚本。它会在一次测试中调用多次httperf来对web服务器进行测试，每次会按照给定的参数增加并发连接数，将 httperf的测试结果保存为CSV格式的文件）。

13. SlowHTTPTest：可配置的应用层拒绝服务攻击测试攻击。可以模拟低带宽耗费下的DoS攻击，如慢速攻击、通过并发连接池进行的慢速读攻击等（SlowHTTPTest是一款对服务器进行慢攻击的测试软件，所谓的慢攻击就是相对于cc或者DDoS的快而言的，并不是只有量大速度快才能把服务器搞挂，使用慢攻击有时候也能到达同一效果。slowhttptest包含了之前几种慢攻击的攻击方式，包括slowloris, Slow HTTP POST, Slow Read attack等。那么这些慢攻击工具的原理就是想办法让服务器等待，当服务器在保持连接等待时，自然就消耗了资源。Slowhttptest的源码托管在Github：https://github.com/shekyan/slowhttptest， pass）。

14. Slowloris：属于Perl程序，只需在对应的SDK中运行即可。其攻击分为探测、实施两个步骤。探测的主要目的是探测目标服务器连接超时时间。实施攻击时可用单台主机也可选择数台主机并发攻击，选择多台主机产生的攻击效果更大（攻击192.168.0.1路由器网关。slowloris.py -s 999 -ua 192.168.0.1 –s 999 发送999个socket包。-ua 使用随机User Agent。pass）。

15. 通过Music Machines-HTTP真实数据集搭建模拟真实网站，使用BadBoy录制攻击脚本，使用Apache Jmeter模拟傀儡主机进行模拟攻击行为。Apache Jmeter用于测试服务器功能和测量服务器性能。可用于测试静态和动态Web程序的性能。可用于模拟服务器或服务器组、网络对象的重负载请求，从而测试其强度，并分析在不同负载类型下测试对象的整体性能。（http://www.cnblogs.com/TankXiao/p/4045439.html，压测工具，可以设置多个url，多线程）

 

其他：DaRK DDoSeR 5.6c远控 破解版，CC攻击小助手（自写），在网上搜索代理服务器和CC攻击工具致命攻击V2.0（自写）、暗影DDoS压力测试系统V2016（http://www.greatddos.com/content/?134.html，cc攻击，单url，多线程）

 

数据集：中南大学可视化研究组提供的《VAST Challenge 2013-mini challenge 3,网络安全日志数据集》，包含了一个国际大公司的计算机网络运维日志，包括：两周的Netflow和Bigbrother（主机状态监控）日志，一周的防火墙日志和Web访问日志。

 

 

更多地下黑产ddos cc工具见：

DDOS工具合集---CC 2.0(僵尸网络proxy，单一url，可设置cookie，refer)，传奇克星（代理+单一url，可设置cookie），NetBot_Attacker网络僵尸1.0（僵尸网络，HTTP NO-Cache Get攻击模式，CC攻击，HTTP空GET请求攻击），傀儡僵尸VIP1.4版（僵尸网络，动态单一url）、上兴网络僵尸2.3、中国制造网络僵尸、安全基地网络僵尸==

 

一个三年前的文章列的ddos工具：

 

工具名称	描述	攻击类型
LOIC	LOIC是一款专著于web应用程序的Dos/DDOS攻击工具，它可以用TCP数据包、UDP数据包、HTTP请求于对目标网站进行DDOS/DOS测试，不怀好意的人可能利用LOIC构建僵尸网络。LOIC是用C#语言写的,这是一个C#新手的练手作品，靠GUI界面吸引了不明真相的小白们使用。由于程序设计上”有意或无意”留下的BUG导致” 一旦开始攻击在退出进程前无法真正停止攻击“，潜在增大了攻击效果。攻击手段主要是以无限循环方式发送大量数据，并无其它特色。针对单个ＩＰAndroid平台下LOIC 程序主界面如下，攻击测试选取的是HTTP	UDP/TCP/HTTP GET
Xoic	相对于LOIC的多平台（GNU/Linux, Windows, Mac OS以及Android），XOIC可运行的环境则少的多，仅支持win7以上的Windows平台。