十年前的 DoS 工具在 2021 年仍然有用吗？

令人惊讶的是，答案是肯定的。2016 年 Anonymous 分崩离析后，威胁格局迅速转变。使用简单的基于 GUI 的工具进行的有组织的拒绝服务 (DoS) 攻击的主流群体已不复存在。随着分布式拒绝服务 (DDoS) 攻击和 DDoS 即服务时代在Bashlite 和 Mirai 等新型物联网僵尸网络的力量下开始形成。

尽管 Anonymous 并未完全消失，但其数字足迹在过去五年中已显着减少。如今，您仍然可以在通常的社交媒体和视频平台上找到匿名帐户进行运营宣传，但与过去相比影响有限。然而，在最近的一次 Anonymous 行动中，我惊讶地发现该组织仍然使用 PasteBin 和 GhostBin（集中操作细节），从几年前更新了他们的目标列表，并建议使用 Memcached 和其他反射攻击向量。他们建议使用过时的 DoS 工具，例如 LOIC、HOIC、ByteDoS 和 Pyloris，它们都有近 10 年的历史。

过去的工具

HOIC

High Orbit Ion Cannon，简称HOIC，是与LOIC相关的网络压力测试工具；两者都用于发起由 Anonymous 推广的拒绝服务攻击。此工具可通过使用 HTTP 泛洪导致拒绝服务。此外，HOIC 有一个内置的脚本系统，它接受称为 boosters 的 .hoic 文件。这些文件允许用户部署随机化对策并增加攻击的幅度。

虽然它没有重要的混淆或匿名技术来保护用户的来源，但使用 .hoic “助推器”脚本允许用户指定轮换目标 URL、引荐来源网址、用户代理和标头的列表。这通过攻击同一站点上的多个页面有效地导致拒绝服务条件，同时使攻击看起来像是来自多个不同的用户。