DDOS攻击步骤：
1.通过探测扫描大量主机，寻找可以进行攻击的目标。
2.攻击有安全漏洞的主机，并设法获取控制权。
3.攻击成功的主机中安装客户端攻击程序。
4.利用已攻击成功的主机继续进行扫描和攻击。
5.客户端达到一定数量后，攻击者在主控端给客户端攻击程序发布向特定目标进行攻击的命令。
DDOS常用的攻击技术手段有HTTP Flood攻击、SYN Flood攻击、DNS放大攻击等。
HTTP Flood攻击是利用僵尸主机向特定目标网站发送大量的HTTP GET请求，导致网站瘫痪。
SYN Flood攻击利用TCP/IP协议的安全缺陷，伪造主机发送大量的SYN包到目标系统。
DNS放大攻击是假冒目标系统向多个DNS解析服务器发送大量请求，而导致DNS解析服务器同时应答目标系统，产生大量流量。
黑客常用工具：
扫描器：地址扫描器、端口扫描器、漏洞扫描器。
NMAP：检测开放端口号、主机操作系统类型及提供的网络服务。
Nessus：可运行在Linux系统上，支持多线程和插件。
SuperScan：TCP connect端口扫描、ping和域名解析等功能工具。
远程监控：受害机器上运行代理软件，黑客电脑上运行管理软件，常被发起DDOS攻击或作为攻击跳板，常见工具：冰河、网络精灵、Netcat。
密码破解：口令猜测、穷举搜索、撞库。工具：John the Ripper检查Unix/Linux系统的弱口令，LOphtCrack用于破解Windows系统口令。
网络嗅探器（Network Sniffer）：截获网络的信息包。工具：Tcpdump/WireShark、WireShark、Dsniff。
安全渗透工具：Metasploit、BackTrack5。
