BoNeSi，DDoS僵尸網(wǎng)絡(luò)模擬器是一種測(cè)試平臺(tái)環(huán)境中模擬僵尸網(wǎng)絡(luò)流量的工具。它旨在研究DDoS攻擊的影響。

可以生成什么流量？

BoNeSi從定義的僵尸網(wǎng)絡(luò)大小（不同的IP地址）生成ICMP，UDP和TCP（HTTP）泛洪攻擊。BoNeSi具有高度可配置性，可以配置速率，數(shù)據(jù)量，源IP地址，URL和其他參數(shù)。

是什么讓它與其他工具不同？

還有很多其他工具可以使用UDP和ICMP來欺騙IP地址，但是對(duì)于TCP欺騙，沒有解決方案。BoNeSi是第一個(gè)模擬來自大型僵尸網(wǎng)絡(luò)的HTTP-GET洪水的工具。BoNeSi還試圖避免生成具有易于識(shí)別的模式的數(shù)據(jù)包（可以輕松過濾掉）。

我在哪里可以運(yùn)行BoNeSi？

我們強(qiáng)烈建議在封閉的測(cè)試平臺(tái)環(huán)境中運(yùn)行BoNeSi。但是，UDP和ICMP攻擊也可以在互聯(lián)網(wǎng)上運(yùn)行，但你應(yīng)該小心。無法在Internet上模擬HTTP-Flooding攻擊，因?yàn)閬碜訵eb服務(wù)器的答案必須路由回運(yùn)行BoNeSi的主機(jī)。

TCP Spoofing如何工作？

BoNeSi嗅探網(wǎng)絡(luò)接口上的TCP數(shù)據(jù)包，并響應(yīng)所有數(shù)據(jù)包以建立TCP連接。對(duì)于此功能，必須將來自目標(biāo)Web服務(wù)器的所有流量路由回運(yùn)行BoNeSi的主機(jī)

BoNeSi的性能有多好？

我們非常關(guān)注性能以模擬大型僵尸網(wǎng)絡(luò)。在具有2Ghz的AMD Opteron上，我們每秒能夠生成多達(dá)150,000個(gè)數(shù)據(jù)包。在最近的具有3.3Ghz的AMD Phenom II X6 1100T上，您可以生成300,000 pps（在2個(gè)內(nèi)核上運(yùn)行）。

BoNeSi攻擊是否成功？

是的，他們非常成功。UDP / ICMP攻擊可以輕松填補(bǔ)帶寬，HTTP-Flooding攻擊可以快速淘汰網(wǎng)絡(luò)服務(wù)器。我們還針對(duì)最先進(jìn)的商業(yè)DDoS緩解系統(tǒng)測(cè)試了BoNeSi**，并且能夠使其崩潰或隱藏攻擊。

可在此處找到BoNeSi的演示視頻。

詳細(xì)資料

BoNeSi是用于不同協(xié)議類型的網(wǎng)絡(luò)流量生成器。創(chuàng)建的數(shù)據(jù)包和連接的屬性可以通過幾個(gè)參數(shù)來控制，例如發(fā)送速率或payload大小，或者它們是偶然確定的。即使在生成tcp流量時(shí)，它也會(huì)欺騙源IP地址。因此，它包含一個(gè)簡單的tcp-stack來處理混雜模式下的tcp連接。為了正確工作，必須確保響應(yīng)數(shù)據(jù)包被路由到運(yùn)行BoNeSi的主機(jī)。因此BoNeSi不能用于任意網(wǎng)絡(luò)基礎(chǔ)設(shè)施?？缮傻淖罡呒?jí)流量是http請(qǐng)求。TCP / HTTP為了使http請(qǐng)求更加真實(shí)，有幾件事情是偶然決定的：

源端口

ttl：3..255

tcp選項(xiàng)：具有不同長度和概率的七種不同的現(xiàn)實(shí)生活選項(xiàng)

http頭的用戶代理：在給定列表的文件中（包含示例文件，見下文）Copyright 2006-2007 Deutsches Forschungszentrum fuer Kuenstliche Intelligenz這是免費(fèi)軟件。根據(jù)Apache許可證2.0版獲得許可。在法律允許的范圍內(nèi)，不提供任何擔(dān)保。

安裝

用法

另外包含的示例文件

50K-機(jī)器人

隨機(jī)生成50,000個(gè)ip地址以與--ips選項(xiàng)一起使用

browserlist.txt

幾個(gè)瀏覽器標(biāo)識(shí)與--useragentlist選項(xiàng)一起使用

urllist.txt

幾個(gè)網(wǎng)址與--urllist選項(xiàng)一起使用

*參考來源：github，由周大濤編譯，轉(zhuǎn)載請(qǐng)注明來自FreeBuf.COM