1、DOS攻擊工具：

　　如WinNuke通過發(fā)送OOB漏洞導(dǎo)致系統(tǒng)藍(lán)屏；Bonk通過發(fā)送大量偽造的UDP數(shù)據(jù)包導(dǎo)致系統(tǒng)重啟；TearDrop通過發(fā)送重疊的IP碎片導(dǎo)致系統(tǒng)的TCP/IP棧崩潰；WinArp通過發(fā)特殊數(shù)據(jù)包在對(duì)方機(jī)器上產(chǎn)生大量的窗口；Land通過發(fā)送大量偽造源IP的基于SYN的TCP請(qǐng)求導(dǎo)致系統(tǒng)重啟動(dòng)；FluShot通過發(fā)送特定IP包導(dǎo)致系統(tǒng)凝固；Bloo通過發(fā)送大量的ICMP數(shù)據(jù)包導(dǎo)致系統(tǒng)變慢甚至凝固；PIMP通過IGMP漏洞導(dǎo)致系統(tǒng)藍(lán)屏甚至重新啟動(dòng)；Jolt通過大量偽造的ICMP和UDP導(dǎo)致系統(tǒng)變的非常慢甚至重新啟動(dòng)。

　　2、木馬程序

　　(1)、BO2000(BackOrifice)：它是功能最全的TCP／IP構(gòu)架的攻擊工具，可以搜集信息，執(zhí)行系統(tǒng)命令，重新設(shè)置機(jī)器，重新定向網(wǎng)絡(luò)的客戶端／服務(wù)器應(yīng)用程序。BO2000支持多個(gè)網(wǎng)絡(luò)協(xié)議，它可以利用TCP或UDP來傳送，還可以用XOR加密算法或更高級(jí)的3DES加密算法加密。感染BO2000后機(jī)器就完全在別人的控制之下，黑客成了超級(jí)用戶，你的所有操作都可由BO2000自帶的“秘密攝像機(jī)”錄制成“錄像帶”。

　　(2)、“冰河”：冰河是一個(gè)國產(chǎn)木馬程序，具有簡單的中文使用界面，且只有少數(shù)流行的反病毒、防火墻才能查出冰河的存在。冰河的功能比起國外的木馬程序來一點(diǎn)也不遜色。 它可以自動(dòng)跟蹤目標(biāo)機(jī)器的屏幕變化，可以完全模擬鍵盤及鼠標(biāo)輸入，即在使被控端屏幕變化和監(jiān)控端產(chǎn)生同步的同時(shí)，被監(jiān)控端的一切鍵盤及鼠標(biāo)操作將反映在控端的屏幕。它可以記錄各種口令信息，包括開機(jī)口令、屏保口令、各種共享資源口令以及絕大多數(shù)在對(duì)話框中出現(xiàn)過的口令信息；它可以獲取系統(tǒng)信息；它還可以進(jìn)行注冊(cè)表操作，包括對(duì)主鍵的瀏覽、增刪、復(fù)制、重命名和對(duì)鍵值的讀寫等所有注冊(cè)表操作。

　　(3)、NetSpy：可以運(yùn)行于Windows95／98／NT／2000等多種平臺(tái)上，它是一個(gè)基于TCP／IP的簡單的文件傳送軟件，但實(shí)際上你可以將它看作一個(gè)沒有權(quán)限控制的增強(qiáng)型FTP服務(wù)器。通過它，攻擊者可以神不知鬼不覺地下載和上傳目標(biāo)機(jī)器上的任意文件，并可以執(zhí)行一些特殊的操作。

　　(4)、Glacier：該程序可以自動(dòng)跟蹤目標(biāo)計(jì)算機(jī)的屏幕變化、獲取目標(biāo)計(jì)算機(jī)登錄口令及各種密碼類信息、獲取目標(biāo)計(jì)算機(jī)系統(tǒng)信息、限制目標(biāo)計(jì)算機(jī)系統(tǒng)功能、任意操作目標(biāo)計(jì)算機(jī)文件及目錄、遠(yuǎn)程關(guān)機(jī)、發(fā)送信息等多種監(jiān)控功能。類似于BO2000。

　　(5)、KeyboardGhost：Windows系統(tǒng)是一個(gè)以消息循環(huán)(MessageLoop)為基礎(chǔ)的操作系統(tǒng)。系統(tǒng)的核心區(qū)保留了一定的字節(jié)作為鍵盤輸入的緩沖區(qū)，其數(shù)據(jù)結(jié)構(gòu)形式是隊(duì)列。鍵盤幽靈正是通過直接訪問這一隊(duì)列，使鍵盤上輸入你的電子郵箱、代理的賬號(hào)、密碼Password（顯示在屏幕上的是星號(hào)）得以記錄，一切涉及以星號(hào)形式顯示出來的密碼窗口的所有符號(hào)都會(huì)被記錄下來，并在系統(tǒng)根目錄下生成一文件名為KG.DAT的隱含文件。

　　(6)、ExeBind：這個(gè)程序可以將指定的攻擊程序捆綁到任何一個(gè)廣為傳播的熱門軟件上，使宿主程序執(zhí)行時(shí)，寄生程序也在后臺(tái)被執(zhí)行，且支持多重捆綁。實(shí)際上是通過多次分割文件，多次從父進(jìn)程中調(diào)用子進(jìn)程來實(shí)現(xiàn)的。