fnd-3

介绍

fnd-3是一个使用C语言编写，实现报文构造发送的工具，常用于日常安全产品测试中的各种DDoS流量测试、场景的构造。可以构造SYN-flood、ACK-flood、TCP-flood、UDP-flood、ICMP-flood、IP-frag-flood、DNS_Query-flood、ARP-flood等。还可以构造NetFlow和sFlow报文，用于支持基于镜像流量的分析检测的设备测试。它的前身有sod、fnd、fnd-2。

开发工具/语言： Vim + C + gcc （2015.10 -- 至今）

详细说明，请查看PDF手册：fnd-3.pdf

特性

• 支持Tilegx、X86两种硬件平台；
• 支持IP、TCP、UDP、DNS、DHCP、ICMP报文的构造；
• 支持IPv4和IPv6；
• 支持思科、华为、GNU/Linux和WINDOWS下四种MAC地址表示方法；
• 支持MAC地址范围、IPv4（包括IPv6）下的IP地址范围指定；
• 支持TCP、UDP下的端口范围指定；
• 支持TCP下所有标记位的混合指定；
• 支持ICMP下TYPE和CODE的指定；
• 支持DNS下域名的唯一指定、范围指定、列表加载指定及随机生成；
• 支持指定协议payload内容的长度、唯一内容和内容随机生成； * 支持发送流量加速和限速；
• 支持流量回放；