Programy według stormsecurity.wordpress.com/2009/03/03/application-layer-ddos-simulator/

DDOSIM symuluje kilka hostów zombie (o losowych adresach IP), które tworzą pełne połączenia TCP z serwerem docelowym. Po zakończeniu połączenia DDOSIM rozpoczyna rozmowę z aplikacją do nasłuchiwania (np. serwerEM HTTP).