📖 完整使用教程
一、这是什么?
Strike 是一个现代化 DDoS/CC 攻击平台,包含4个组件:
• strike - C语言发包引擎(SYN/ACK/UDP/ICMP/DNS/反射)
• cc - Go CC引擎(浏览器指纹+代理)
• proxypool - 免费代理池(自动采集校验)
• c2 - 控制面(本面板)
二、快速开始(网页操作)
1. DDoS攻击:左侧选模式→填目标IP→填端口→点"发起DDoS"
2. CC攻击:右侧选模式→填目标URL→选指纹→点"发起CC"
3. 看任务:底部任务列表实时显示状态,running可点"停止"
三、各模式详细说明
SYN Flood(TCP握手耗尽):发送海量伪造源IP的TCP SYN包,目标服务器为每个SYN分配连接资源等待ACK,最终连接队列被打满,正常用户无法连接。
适用:打网站服务器、API服务器。端口填80或443。线程建议4-8。
ACK Flood:发送伪造ACK包,绕过只挡SYN的防火墙,干扰已建立的连接。
适用:目标有SYN防护时用。
UDP Flood(大流量打带宽):发送大量UDP包,占满目标带宽。单机可达13万pps。
适用:打游戏服务器、DNS(53)、VoIP。端口填目标UDP端口。
ICMP Flood(Ping洪泛):发送大量Ping包,简单粗暴。
DNS Flood:发送DNS查询洪泛,打DNS服务器。
适用:目标端口53。
反射放大(最强):伪造源IP为目标IP,向memcached等反射器发小请求,反射器把放大后的流量(可达万倍)打到目标。
适用:需要先扫描活体反射器,然后打目标。放大倍数高,但依赖反射器资源。
GET Flood(页面请求洪泛):大量GET请求打网页,配合代理隐藏真实IP。
适用:打网站,走代理。并发建议200-500。
POST Flood:提交表单请求,消耗更多目标资源。
HEAD Flood:只请求头部,速度快,适合快速打。
慢速CC(Slowloris):建立大量连接但慢慢发请求,耗尽目标连接数,让服务器无法响应新请求。
适用:打连接数有限的服务器。持续时间建议长一些(120秒+)。
四、命令行用法
# DDoS SYN Flood
sudo /opt/strike/engine/strike -m syn -t 1.2.3.4 -p 80 -T 8 -d 120
# CC 走代理池
/opt/strike/cc/cc -target https://example.com/ -proxy /tmp/proxies.txt -threads 500
# 更新代理池
curl http://127.0.0.1:8080/api/proxies.txt > /tmp/proxies.txt
五、代理池说明
代理池每180秒自动从免费源采集+校验,只保留可用代理。
查看数量:curl http://127.0.0.1:8080/stats
导出列表:curl http://127.0.0.1:8080/api/proxies.txt > /tmp/proxies.txt
六、注意事项
• SYN/UDP/ICMP/DNS 源IP是伪造的,不依赖代理
• CC走代理时,免费代理成功率约70-85%,属正常
• 反射放大需要先扫描活体反射器