BoNeSi，DDoS僵尸网络模拟器是一种测试平台环境中模拟僵尸网络流量的工具。它旨在研究DDoS攻击的影响。

可以生成什么流量？

BoNeSi从定义的僵尸网络大小(不同的IP地址)生成ICMP，UDP和TCP(HTTP)泛洪攻击。BoNeSi具有高度可配置性，可以配置速率，数据量，源IP地址，URL和其他参数。

是什么让它与其他工具不同？

还有很多其他工具可以使用UDP和ICMP来欺骗IP地址，但是对于TCP欺骗，没有解决方案。BoNeSi是第一个模拟来自大型僵尸网络的HTTP-GET洪水的工具。BoNeSi还试图避免生成具有易于识别的模式的数据包(可以轻松过滤掉)。

我在哪里可以运行BoNeSi？

我们强烈建议在封闭的测试平台环境中运行BoNeSi。但是，UDP和ICMP攻击也可以在互联网上运行，但你应该小心。无法在Internet上模拟HTTP-Flooding攻击，因为来自Web服务器的答案必须路由回运行BoNeSi的主机。

TCP Spoofing如何工作？

BoNeSi嗅探网络接口上的TCP数据包，并响应所有数据包以建立TCP连接。对于此功能，必须将来自目标Web服务器的所有流量路由回运行BoNeSi的主机

BoNeSi的性能有多好？

我们非常关注性能以模拟大型僵尸网络。在具有2Ghz的AMD Opteron上，我们每秒能够生成多达150,000个数据包。在最近的具有3.3Ghz的AMD Phenom II X6 1100T上，您可以生成300,000 pps(在2个内核上运行)。

BoNeSi攻击是否成功？

是的，他们非常成功。UDP / ICMP攻击可以轻松填补带宽，HTTP-Flooding攻击可以快速淘汰网络服务器。我们还针对最先进的商业DDoS缓解系统测试了BoNeSi**，并且能够使其崩溃或隐藏攻击。

可在此处找到BoNeSi的演示视频。

详细资料

BoNeSi是用于不同协议类型的网络流量生成器。创建的数据包和连接的属性可以通过几个参数来控制，例如发送速率或payload大小，或者它们是偶然确定的。即使在生成tcp流量时，它也会欺骗源IP地址。因此，它包含一个简单的tcp-stack来处理混杂模式下的tcp连接。为了正确工作，必须确保响应数据包被路由到运行BoNeSi的主机。因此BoNeSi不能用于任意网络基础设施。可生成的最高级流量是http请求。TCP / HTTP 为了使http请求更加真实，有几件事情是偶然决定的：

源端口

ttl：3..255

tcp选项：具有不同长度和概率的七种不同的现实生活选项

http头的用户代理：在给定列表的文件中(包含示例文件，见下文)Copyright 2006-2007 Deutsches Forschungszentrum fuer Kuenstliche Intelligenz这是免费软件。根据Apache许可证2.0版获得许可。在法律允许的范围内，不提供任何担保。

安装

用法

另外包含的示例文件

50K-机器人

随机生成50,000个ip地址以与–ips选项一起使用

browserlist.txt

几个浏览器标识与–useragentlist选项一起使用

urllist.txt

几个网址与–urllist选项一起使用