kali安装ddos工具

Kali Linux里自带的安装那几个DDoS工具，说实话，工具一半是安装玩具，一半是工具废铁。真正能打的安装，你得自己装。工具今天说的安装不是打服务器那种小儿科，是工具能让人头疼的实战工具。

先装个基础依赖。安装别跳过这步，工具直接装工具会报一堆错，安装浪费时间。工具

sudo apt update && sudo apt install -y git build-essential libssl-dev libffi-dev python3-dev

然后搞个黄金搭档——Slowloris。安装这玩意儿老但管用，工具专门开一堆半连接占着Apache的安装连接池。你服务器配置再高，连接池满了就歇菜。安装没什么技术含量：

git clone https://github.com/gkbrk/slowloris.git cd slowloris python3 slowloris.py -p 80 -s 500 目标IP

-s 500就是开500个socket。我实测过，对默认配置的nginx，300个连接就能让它卡成PPT。但注意，这招对负载均衡没用，人家把连接分散到多台服务器上了。

再来个猛的——Hping3。这工具Kali自带，但多数人只拿它ping，浪费。它能直接构造TCP SYN洪水，打的是三次握手的漏洞。看命令：

sudo hping3 -S --flood -p 443 --rand-source 目标IP

--flood是疯狂发包，--rand-source是伪造源IP。这招狠的地方在于，目标服务器得回应每个SYN包，同时记录半开连接状态。你伪造一万个IP，它就记一万条。内存就这样被吃光了。但别在家用宽带试，上行带宽不够，自己先把网络打死了。

还有一个被低估的——GoldenEye，基于HTTP的慢速攻击。它跟Slowloris思路类似，但更狡猾，会模拟真实浏览器的请求头，发一堆不完整的GET请求。防护软件想识别，得像FBI一样分析每个包的语义。安装：

git clone https://github.com/jseidl/GoldenEye.git cd GoldenEye python2 goldeneye.py 目标IP -w 200 -s 50

注意是python2，不是python3，坑了我半小时。这工具对IIS服务器效果出奇好，微软的防护逻辑对这种半开请求反应迟钝。

最后说个正经的——LOIC，低轨道离子炮。别笑，虽然名字中二，但当年Anonymous用它打瘫了Mastercard和Visa的官网。Kali里没有，得去GitHub下：

git clone https://github.com/NewEraCracker/LOIC.git cd LOIC mono LOIC.exe

需要装mono环境。它的原理是UDP洪水加TCP洪水混合，配合多线程轰炸。但说实话，这工具更适合做压力测试——测试自家服务器能扛多大流量。真拿它打人，基本等于告诉对方你的真实IP。

装完这些，你得明白一件事：DDoS工具的门槛低到离谱，但后果重到离谱。我见过一个哥们，用Slowloris打同学开的私服游戏，被判了两年缓刑。别觉得好玩就乱试，现在的云防护比如Cloudflare，能识别大部分流量特征，你打不动大厂，只能欺负没防护的小站。但小站也是别人的心血，搞坏了赔不起。

真要练手，搭个本地虚拟机，装个Apache，自己打自己。效果一样，还不用蹲局子。工具就在那摆着，怎么用，看你自己。