黑客DDoS软件是用于发动分布式拒绝服务攻击的程序工具，它通过控制大量被入侵的计算机或物联网设备，向目标服务器发送海量请求，耗尽目标的带宽或系统资源，使正常用户无法获得服务。[1][2] 这类工具一方面可用于对自有系统做压力测试，另一方面更多被用于对他人的网站和服务器实施攻击。[3][2] 中国司法机关已明确，创建、运营专门提供DDoS攻击服务的网站，造成被攻击系统不能正常运行且后果严重的，以破坏计算机信息系统罪论处。[4]
简介
分布式拒绝服务攻击（DDoS）指攻击者从不同位置同时向同一目标发动请求，使目标资源被占满而无法响应正常访问。[1][3] 黑客DDoS软件就是用来实施这类攻击的程序，其基本作用是向已被控制的设备下发指令，让它们同时对指定IP地址或域名发送大量请求。[1][2] 与来自单一来源的拒绝服务攻击相比，它依靠数量众多的攻击源，防御和溯源都更加困难。[1]
这类工具的流通与其获取门槛较低有关。被卷入攻击的设备通常属于并不知情的用户，其计算能力和网络带宽在用户不知情的情况下被集中调用。[1] 在利益驱动下，一些公司会雇佣黑客团队对竞争对手的网站发动攻击。[3] 围绕攻击服务已经形成分工，由他人提出攻击需求、由平台负责实施的情形较为常见。[4] 因此它既是网络安全防护的重点对象，也是司法实践中需要认定行为性质的一类工具。
沿革
早期带有攻击功能的程序多以黑客程序的形式传播。以针对 Windows 9x/NT 系统的 Win32.Hack.DDoS 为例，该程序运行后会开启大量线程攻击特定网址的80端口，把自身复制到系统目录并修改注册表以实现开机自启动，同时留有后门接收远程指令。[5]
面向攻击者的独立工具随后出现，操作门槛逐步降低。低轨道离子炮（LOIC）是2009年出现的开源压力测试应用，提供面向使用者的可视化界面，可发动TCP、UDP和HTTP GET洪水攻击，并能运行于多种平台。[2] 高轨道离子炮（HOIC）出现在2011年，基于HTTP协议，设计上只需集合至少50人即可发起协同攻击。[2] 2012年，Imperva 的首席安全工程师 Barry Shteiman 发布了基于 Python 的 Web 压力测试工具 HULK，通过模拟大量并发请求开展测试。[2]
僵尸网络规模的扩大进一步改变了攻击形态。2016年出现的 Mirai 恶意软件通过扫描物联网设备并尝试默认口令完成感染，被用于攻击域名解析服务商 Dyn 等目标，其源代码公开后又衍生出多个变种。[6]
提供攻击服务的网站是近年新出现的形态。2017年3月起，唐某某等人建立具备会员充值、任务提交功能的攻击网站，吸收有攻击需求的人员注册充值并提交攻击目标，再针对会员提交的目标IP实施攻击。[4] 该网站截至案发接受会员充值共计176310元，法院认定后果特别严重，2019年以破坏计算机信息系统罪判处唐某某等7人有期徒刑五年六个月至十个月不等。[7]
特点
从技术手段看，攻击模式覆盖多个协议层次。有软件支持UDP、ICMP、SYN、TCP等多种攻击模式，并包含CC变异及HTTP空GET等手段，最大攻击线程为50，还支持分组攻击以提高效率。[8] 按工具类型可分为低速缓慢攻击工具、应用层攻击工具以及协议和传输层攻击工具，按攻击性质则可分为应用层攻击、协议攻击和容量耗尽攻击。[2]
攻击效果取决于受控设备的数量与分布。被恶意软件感染的计算机或物联网设备被称为机器人，由这些设备组成的网络即僵尸网络，攻击者借助控制服务器向设备群下达指令。[1] 由于这些设备本身可与目标服务器正常通信，其发出的流量难以与正常访问区分开来。[1]
同类工具在隐蔽性和用途上存在差异。有的软件通过动态获取网站cookie等内容降低被屏蔽的概率，并可针对不同使用者生成独立的特征码。[8] 有的工具只需占用较少资源即可造成破坏效果，低速缓慢攻击类工具属于此类。[2] 另一些工具原本定位于测试，用于主机攻击测试、网站攻击测试和流量测试，以便发现目标对象的薄弱环节。[3]
防护方面，常用措施包括黑洞路由、速率限制、部署Web应用防火墙以及通过任播技术分散流量。[2] 在法律层面，DDoS攻击被认定为对计算机信息系统的干扰；创建、运营提供此类攻击服务的网站，造成被攻击系统不能正常运行且后果严重的，以破坏计算机信息系统罪论处，网站经营者与提交攻击任务的请求者还可根据情节被认定为共同犯罪。[4]
参见
-
僵尸网络 —— 由被入侵设备组成、为DDoS攻击提供设备与带宽来源的网络
-
分布式拒绝服务攻击 —— 本词条所述软件所发动的攻击类型
-
破坏计算机信息系统罪 —— 创建、运营攻击服务网站造成严重后果时适用的罪名
-
Mirai —— 大规模利用物联网设备发动DDoS攻击的恶意软件家族
参考资料
- 什么是DDOS攻击？-西安财经大学 信息化处（信息中心） . 西安财经大学 [引用日期2026-09-29]
- DDOS软件_百度百科 . 百度百科 [引用日期2026-09-29]
- DDoS攻击器_百度百科 . 百度百科 [引用日期2026-09-29]
- 通过DDoS网站实施网络攻击行为的定罪量刑 . 牡丹江铁路运输法院网 [引用日期2026-09-29]
- Win32.Hack.DDoS_百度百科 . 百度百科 [引用日期2026-09-29]
- Mirai 僵尸网络 . cyberglossary.org [引用日期2026-09-29]
- 张某等人破坏计算机信息系统案-辽宁省铁岭县人民法院 . lncourt.gov.cn [引用日期2026-09-29]
- 疯狂DDOS软件_百度百科 . 百度百科 [引用日期2026-09-29]
浏览次数：0 次
阅读量：0 次 · 阅读完成量：0 次
最近更新：2026-09-29T10:18:02Z
完成率 = 阅读完成量 ÷ 阅读量，分母是阅读量不是浏览次数 —— 关了 JS 的、秒退的都在浏览次数里、不在阅读量里。 详细口径在后台的「数据统计」页。