网站攻击工具有很多种，常见的有Nmap、Metasploit、Burp Suite、SQLMap、John the Ripper等。这些软件可以帮助黑客进行网络扫描、漏洞利用、数据抓取等攻击行为。

网站攻击工具有多种，它们可以用于不同类型和目的的攻击，以下是一些常见的网站攻击工具：

DDoS攻击工具

1、LOIC: 一个简单但强大的DDoS工具，通常被用来进行网络层和应用层的拒绝服务攻击。

2、Hyenae: Windows平台上的DDoS攻击工具，能够执行多种攻击操作。

3、hping3: Linux平台下的一个命令行工具，支持TCP，UDP，ICMP协议的扫描及攻击。

4、卢瓦: 一个常用的DDoS工具，通过野蛮手段耗尽目标资源。

5、XOIC: 另一个流行的DDoS工具，以HTTP请求泛洪的方式工作。

6、HULK: 专为HTTP flood设计的DDoS攻击工具。

7、DDOSIM: 模拟控制海量的僵尸网络执行DDoS攻击。

8、RUDeadYet: 使用HTTP GET和POST方法进行DDoS攻击的工具。

9、Tor's hammer: 一个匿名的网络压力测试工具，也可以用于发起DDoS攻击。

10、PyLoris: Python编写的DDoS工具，特别适用于针对HTTP服务器的攻击。

渗透测试工具

1、Nmap: 一个网络发现和安全审计的实用程序，常用于网络映射和安全扫描。

2、Aircrackng: 一个完整的套件，用于评估WiFi网络安全性。

3、Wifiphisher: 一个自动化的无线网络攻击工具，用于获取网络凭证。

4、Burp Suite: 一个集成的平台，用于网站安全测试和各种攻击类型的中间人攻击。

防御措施

对于这些攻击，网站管理员通常会采取一系列防御措施，包括但不限于：

1、配置防火墙和入侵检测系统来识别和阻断可疑流量。

2、使用负载均衡器分散流量，提高系统的冗余性和弹性。

3、实施内容交付网络（CDN）服务以缓存数据和减轻服务器压力。

4、定期更新软件和系统补丁来修复已知的安全漏洞。

5、对重要数据进行备份，并制定应急响应计划以便在攻击发生时迅速恢复服务。

需要注意的是，使用上述攻击工具进行非法活动是违法的，并且会对受害者造成严重的损害，这些工具应当只在合法的范围内，例如授权的渗透测试或者安全研究，由专业人员使用。