如何用一条命令跑通短信轰炸机 smsBomb节点调度、日志调级、故障排查一次讲清【免费下载链接】smsBomb短信炸项目地址: https://gitcode.com/gh_mirrors/sms/smsBombsmsBomb 是一款开源短信轰炸机把十余家短信服务商的 API 封装成插件用多进程并发向目标手机号批量投递验证码短信。它解决的核心问题是你不需要手写签名算法和请求拼接一条命令就能让多个通道同时工作。三步跑起来clone、装依赖、发第一枪先拉仓库git clone https://gitcode.com/gh_mirrors/sms/smsBomb在仓库根目录安装命令行依赖只依赖 requests 和 coloredlogs 两个库pip install -r requirements.txtPython 版本要求3.6 及以上不兼容 2.x。装完后敲下这条命令python -m smsBomb -t 13800138000 -n 10 -v对 13800138000 发起 10 次发送-v让进度行可见。几秒后终端滚出彩色日志最后打出攻击完毕。这就是你与 smsBomb 的第一次交互零额外配置。CLI 参数速查参数作用默认值-t / --target目标手机号必填无-n / --times发送次数10-p / --product指定某家服务商如-p netease全部节点加权随机-c / --config配置文件路径config/sms.json--process并发进程数5-m / --message自定义短信内容仅部分节点无-x / --proxyHTTP/HTTPS 代理读环境变量-v / -vv / -vvv日志详细程度无内置火力清单11 家服务商节点一览每个服务商对应 smsBomb/plugins/ 下一个独立插件文件开箱即用的节点如下节点标识服务商备注aliyun阿里云短信内置配置中最稳定的节点tencent腾讯云短信需模板内容 模板参数netease网易短信需 app_key / app_secretcl253创蓝253支持自定义消息体yunpian云片短信—miaodi秒滴云—juhe聚合数据—luosimao螺丝帽—ucp云之讯—smsbao短信宝支持自定义消息体normal通用通道可对接任意小众 HTTP 接口两种入口定位不同CLIpython -m smsBomb适合脚本化和精细控制GUIpython -m smsBomb.gui适合不想敲命令的场景。本文以 CLI 为主线。调度机制拆解为什么不用人盯着smsBomb 内部用三套机制把选哪个节点、失败了怎么办、什么时候该停全部自动化你只需要等结果。加权随机选节点每次发送前程序按各节点在配置文件里的weight值做加权随机抽取权重越高被抽中的概率越大。失败降权进故障名单节点发送失败后不会直接拉黑而是把权重减 1最低到 0。权重归零的节点被移入故障名单不再参与正常抽取。如果所有节点都进了故障名单程序会把故障名单重新拉回可用列表再试一轮避免直接放弃。95% 失败率熔断当失败次数除以总期望次数的比例达到95%时程序立即终止并宣告失败。这条线防止你拿着一批失效密钥白白空转。三套机制组合的效果好节点多干活坏节点自动退出全场都废了就及时止损。配置文件实操sms.json 怎么读、怎么补节点默认配置在 config/sms.json是一个 JSON 数组每个元素代表一个可发送节点。核心字段字段类型含义productstring节点标识对应 plugins/ 下的插件名必填descstring人类可读的描述可选authobject服务商密钥具体 key 取决于产品payloadsobject要提交的请求参数apistring请求地址不写则用插件内置默认值methodstring请求方式默认 GETweightint权重默认 1越大越容易被选中enable_custom_msgbool是否支持-m自定义短信内容一个典型的阿里云节点{ product: aliyun, desc: 阿里云短信, auth: { app_key: LTAINwieuECXDOdk, app_secret: ye16iLTfcN5bxGDBBRd8lhydhTaBVF }, payloads: { template_code: SMS_114035014, sign_name: 哈弗养车, template_params: {code: 123456} }, weight: 10 }想新增节点去公开代码仓库搜索目标服务商的密钥泄漏信息如app_key、app_secret把auth和payloads按对应插件要求补齐追加到数组末尾。normal类型最灵活只要对方是 HTTP 请求都能对接。日志与进度彩色分级 四指标进度行smsBomb 用coloredlogs给日志上色每行格式为[级别 时间 模块名:行号] 具体内容。颜色即分级绿色 DEBUG 调试细节蓝/白 INFO 正常操作黄色 WARNING 警告红色 ERROR 错误。详细程度用-v梯度控制命令看到的内容不加仅攻击开始/结束等关键信息-v加上进度百分比-vv加上请求参数、API 响应 JSON-vvv最细粒度调试排查疑难杂症加-v后会看到这样的进度行攻击进度(成功数/期望攻击次数): 5/10 50.00%, 实际攻击目标次数(含失败): 6(失败1次, 失败率: 10.00%)一行四个指标成功次数、期望总数、完成率、失败率。另外SmsBomb.start()支持传入回调函数接受成功数、失败数、总数、是否结束四个参数方便你把自己系统的进度条接进来无需改源码。进阶玩法调并发、挂代理、开 GUI并发提速默认 5 个进程同时发网络扛得住就加--process 10。进程数会自动取你设的值和攻击次数的较小者不会多开无用进程。代理掩护用-x指定代理地址不指定时程序自动读环境变量HTTP_PROXY和HTTPS_PROXY。GUI 摸鱼模式python -m smsBomb.gui界面上可以填目标号码、次数、选服务商、设进程数、写自定义消息点 Attack! 后进度条跳动。注意作者明确标注 Kivy 版未经严格测试尝鲜可以主力操作推荐 CLI。常见问题速查现象对策报错短信轰炸机配置不可为空配置文件里没有可用节点检查 config/sms.json 路径和内容日志提示无此插件:xxx,跳过product 字段拼写和插件名对不上核对 smsBomb/plugins/ 文件名进度卡在 0%失败率飙升节点密钥过期或接口变更换一批新配置日志特别短看不到进度默认级别只输出关键信息加-v看进度-vv看请求细节GUI 里日志不显示Kivy 框架已知问题回到 CLI 排查收尾读源码 复现一条命令想深入理解调度逻辑重点看三个文件smsBomb/smsBomb.py —— 核心调度、加权随机、熔断逻辑smsBomb/cli.py —— 命令行参数解析与入口smsBomb/plugins/aliyun.py —— 签名算法范例HMAC-SHA1 URL 编码用这条命令完整复现一次最小攻击python -m smsBomb -t 13800138000 -n 10 -v⚠️本工具仅供学习研究请勿用于非法用途。【免费下载链接】smsBomb短信炸项目地址: https://gitcode.com/gh_mirrors/sms/smsBomb创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考