ddos攻击方面目前主要是两个方面：UDP及反射式大流量高速攻击、和多协议小流量及慢速攻击。
工欲善其事必先利其器。随着开源的DDOS工具扑面而来，网络攻击变得越来越容易，威胁也越来越严重。 工具有很多，简单介绍几款知名的：
LOIC
LOIC
LOIC低轨道离子炮，是一个最受欢迎的DOS攻击的淹没式工具，会产生大量的流量，可以在多种平台运行，包括linux、windows、Mac OS、android等等。早在2010年，黑客组织对反对维基解密的公司和机构的攻击活动中，该工具就被下载了3万次以上。
LOIC界面友好，易于使用，初学者也可以很快上手。但是由于该工具需要使用真实IP地址，现在ANonymous已经停用了。
HULK (http Unbearable Load King)
HULK
HULK是另一个DOS攻击工具，这个工具使用UserAgent的伪造，来避免攻击检测，可以通过启动500线程对目标发起高频率HTTP get Flood请求，牛逼的是每一次请求都是独立的，可以绕过服务端的缓存措施，让所有请求得到处理。HULK是用Python语言编写，对获得源码进行更改也非常方便。
R.U.D.Y.
R-U-Dead-Yet是一款采用慢速HTTP post请求方式进行DOS攻击的工具，它提供了一个交互式控制台菜单，检测给定的URL，并允许用户选择哪些表格和字段应用于POST-based DOS攻击，操作非常简单。
R.U.D.Y.
而且它也使用的是Python语言编写，可移植性非常好。R.U.D.Y.能够对所有类型的Web服务端软件造成影响，因此攻击的威胁非常大。
这些工具在保持攻击力的同时还再加强易用性，而免费和开源降低了使用的门槛，相信随着攻防对抗的升级，工具会越来越智能化。
评论