短信轰炸机 smsBomb 完整上手指南从安装配置到日志调试一次讲透【免费下载链接】smsBomb短信炸项目地址: https://gitcode.com/gh_mirrors/sms/smsBombsmsBomb 是一款开源的短信轰炸机它把十余家短信服务商的接口封装成插件用多进程并发把验证码短信轰向目标手机号配合完善的彩色日志系统让整个攻击过程透明、可控、看得见。无论你是第一次接触这类工具的新手还是想深入调优的老玩家这篇文章都会带你走一遍准备→上手→调优→排查的完整流程。它到底能干什么先看看它的弹药库 很多人第一次听说短信轰炸机脑子里全是黑客工具的刻板印象。其实它背后的原理非常简单从网上搜罗那些被开发者不小心提交到公开仓库的短信服务商密钥比如app_key、app_secret再照着官方文档把这些密钥拼成一条条合法的短信发送请求。换句话说smsBomb 自己不生产短信通道它只是密钥的搬运工。项目默认已经内置了一批可用的配置覆盖了市面上绝大多数主流短信服务商产品说明aliyun阿里云短信最稳定的节点之一tencent腾讯云短信netease网易短信验证码cl253创蓝253yunpian云片短信miaodi秒滴云juhe聚合数据luosimao螺丝帽ucp云之讯smsbao短信宝支持自定义消息体normal通用通道可对接任何小众服务商提示仓库自带的config/sms.json因为年久失修除阿里云外大部分节点可能已经失效。好在你可以自己动手检索新配置后文会详细讲。smsBomb 提供了**命令行CLI和图形界面GUI**两种玩法命令行适合快速上手和脚本化操作GUI 适合不想敲命令的懒人。本文以命令行为主线。开跑之前三分钟搞定环境准备 ⏱️smsBomb 基于 Python 开发需要 3.6 及以上版本不兼容 2.x。如果你电脑上有多套 Python建议用 PyEnv 或 Anaconda 管理。第一步把仓库拉下来git clone https://gitcode.com/gh_mirrors/sms/smsBomb第二步安装依赖。命令行版只需要两个库轻得惊人pip install -r requirements.txt如果想玩 GUI 版再装一份 GUI 依赖pip install -r requirements-gui.txt装完之后你会看到一个清爽的目录结构记住两个关键位置就行config/sms.json—— 弹药库节点配置所有密钥都在这smsBomb/plugins/—— 每个文件对应一家服务商的攻击插件搞定这些就可以打第一发了。三分钟打出第一发命令行实战 先跑一个最简命令体验一下开炮的感觉python -m smsBomb -t 13800138000 -n 10这行命令的意思很直白对13800138000这个号码轰炸10次。终端会立刻滚动起来彩色日志刷屏几秒钟后输出一句攻击完毕就这么简单。再来看完整的参数面板其实每个参数都很好记参数作用默认值-t / --target目标手机号必填无-n / --times攻击次数10-p / --product指定某一家服务商如-p netease全部节点随机-c / --config指定配置文件路径config/sms.json--process并发进程数5-m / --message自定义短信内容仅部分节点支持无-x / --proxy设置 HTTP/HTTPS 代理自动读环境变量-v / -vv / -vvv日志详细程度v 越多越啰嗦无新手期最常用的组合是-t-n-v既能完成任务又能顺带看懂日志。终端里那些花花绿绿的日志到底在说什么 这是很多新手最容易懵的地方第一次跑起来满屏的彩色字母红的绿的黄的看着热闹但啥也看不懂。别慌这其实是 smsBomb 最贴心的地方——它用coloredlogs给日志上了色让每一行信息一秒钟可读。日志颜色就是信息分级绿色是调试详情、蓝色/白色是正常操作、黄色是警告、红色是错误。扫一眼颜色你就知道程序现在处于什么状态。日志格式也很规整一行日志包含四段信息[级别 时间 模块名:行号] 具体内容比如[INFO 2026-08-13 11:30:00 smsBomb.smsBomb:186] Start attacking phone: 13800138000意思是开始攻击目标是谁代码跑到了哪个位置。详细程度用-v控制规则非常直觉命令能看到什么不带-v只有重要节点信息比如攻击开始/结束-v攻击进度百分比-vv连请求参数、API 响应都给你打出来-vvv最详细的调试信息适合排查疑难杂症插件内部也埋了不少日志钩子比如阿里云插件会打印拼接完成的请求体和 API 返回的 JSON方便你判断签名有没有算错、服务商有没有拒单。攻击进度监控每一发都尽在掌握 如果你只加-v运行会看到类似这样的进度行攻击进度(成功数/期望攻击次数): 5/10 50.00%, 实际攻击目标次数(含失败): 6(失败1次, 失败率: 10.00%)这一行浓缩了四个关键指标成功次数、期望总数、完成百分比、失败率。盯着它你就能实时判断这场轰炸是顺风顺水还是到处碰壁。这里还藏着一个聪明的熔断机制程序内置了95% 失败率红线一旦失败率突破这个阈值就会判定攻击失败并自动停止避免拿着一个坏掉的节点白白空转浪费资源。如果你在二次开发想自定义进度展示start()方法支持传入回调函数短短几行就能接进自己的系统def my_cb(success, failed, total, finishedFalse): if finished: print(f 攻击完成成功 {success} 次失败 {failed} 次) sms_bomb.start(cbmy_cb)GUI 版则把进度条直接画在界面上攻击到哪一步、完成了百分之几一眼就能看到。配置文件 sms.json给轰炸机装好弹药 想真正用好 smsBomb必须学会读配置文件。它是一个 JSON 数组每个元素代表一个可用的攻击节点核心字段如下字段类型含义productstring产品名对应plugins/下的插件authobject授权信息各家服务商的密钥payloadsobject需要提交的请求参数apistring请求地址不写就用插件内置默认值methodstring请求方式默认 GETweightint节点权重越大被选中的概率越高enable_custom_msgbool是否支持-m自定义短信内容权重系统是整个调度逻辑的精髓。每次发送时程序会按权重做加权随机挑出一个节点执行。节点失败后不会直接拉黑而是悄悄降权——失败次数多了权重归零自动进入故障名单如果所有节点都阵亡了程序还会把故障名单翻出来重新试主打一个不抛弃不放弃。举个实际配置的例子一个阿里云节点长这样{ product: aliyun, desc: 阿里云短信, auth: { app_key: 你的AccessKey, app_secret: 你的Secret }, payloads: { template_code: SMS_xxx, sign_name: 你的签名, template_params: {code: 123456} } }想新增节点去网上搜搜某服务商 app_key 泄漏类的公开信息把auth和payloads补齐丢进数组就能用。进阶三件套并发、代理与 GUI 并发提速默认 5 个进程同时开工如果你的网络和服务器扛得住可以试试调高--process比如python -m smsBomb -t 13800138000 -n 50 --process 10进程数会智能地取你设的值和攻击次数中的较小者不会做无用功。代理掩护用-x指定代理不指定则自动读取环境变量HTTP_PROXY和HTTPS_PROXY适合需要在特定网络环境下操作的场景。GUI 摸鱼模式敲命令嫌烦一条命令打开图形界面python -m smsBomb.gui界面里可以填目标手机号、攻击次数、选服务商、设进程数甚至还能自定义短信内容对支持自定义消息的节点生效。填完点一下 Attack!进度条就开始跳动。注意GUI 基于 Kivy 开发项目作者自己都标注了并未经过严格测试慎用尝鲜可以主力使用还是推荐 CLI。常见问题排查清单 现象原因与对策报错短信轰炸机配置不可为空配置文件里没有可用节点检查config/sms.json路径和内容日志提示无此插件:xxx,跳过product字段和插件名对不上核对拼写进度一直卡在 0%失败率飙升节点密钥过期或接口变更换一批新配置日志特别短看不到进度记得加-v默认级别只会输出节点信息GUI 里日志不显示Kivy 框架的老毛病必要时回到命令行排查总结现在就开始你的第一次尝试 回头看整趟旅程smsBomb 用极轻的依赖、插件化的架构和一套会说话的彩色日志系统把复杂的多服务商短信轰炸流程压缩成了一条命令 一个配置文件。加权随机调度、故障节点降权、失败率熔断这些看似高级的机制全都内置好了你不需要理解每一行源码也能把它用得得心应手。想深入研究的可以翻翻smsBomb/smsBomb.py核心调度逻辑、smsBomb/cli.py命令行入口和smsBomb/plugins/aliyun.py签名算法范例代码注释都是中文读起来毫无压力。下一步就从一条最简单的命令开始吧git clone https://gitcode.com/gh_mirrors/sms/smsBomb pip install -r requirements.txt python -m smsBomb -t 13800138000 -n 10 -v看进度条跑完你就正式上手了。⚠️ 最后老生常谈一句本工具仅供学习研究请勿用于非法用途。【免费下载链接】smsBomb短信炸项目地址: https://gitcode.com/gh_mirrors/sms/smsBomb创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/8/13 12:00:28 · 阅读 1.2k 短信轰炸机 smsBomb 完整上手指南：从安装配置到日志调试一次讲透
短信轰炸机 smsBomb 完整上手指南从安装配置到日志调试一次讲透【免费下载链接】smsBomb短信炸项目地址: https://gitcode.com/gh_mirrors/sms/smsBombsmsBomb 是一款开源的短信轰炸机它把十余家短信服务商的接口封装成插件用多进程并发把验证码短信轰向目标手机号配合完善的彩色日志系统让整个攻击过程透明、可控、看得见。无论你是第一次接触这类工具的新手还是想深入调优的老玩家这篇文章都会带你走一遍准备→上手→调优→排查的完整流程。它到底能干什么先看看它的弹药库 很多人第一次听说短信轰炸机脑子里全是黑客工具的刻板印象。其实它背后的原理非常简单从网上搜罗那些被开发者不小心提交到公开仓库的短信服务商密钥比如app_key、app_secret再照着官方文档把这些密钥拼成一条条合法的短信发送请求。换句话说smsBomb 自己不生产短信通道它只是密钥的搬运工。项目默认已经内置了一批可用的配置覆盖了市面上绝大多数主流短信服务商产品说明aliyun阿里云短信最稳定的节点之一tencent腾讯云短信netease网易短信验证码cl253创蓝253yunpian云片短信miaodi秒滴云juhe聚合数据luosimao螺丝帽ucp云之讯smsbao短信宝支持自定义消息体normal通用通道可对接任何小众服务商提示仓库自带的config/sms.json因为年久失修除阿里云外大部分节点可能已经失效。好在你可以自己动手检索新配置后文会详细讲。smsBomb 提供了**命令行CLI和图形界面GUI**两种玩法命令行适合快速上手和脚本化操作GUI 适合不想敲命令的懒人。本文以命令行为主线。开跑之前三分钟搞定环境准备 ⏱️smsBomb 基于 Python 开发需要 3.6 及以上版本不兼容 2.x。如果你电脑上有多套 Python建议用 PyEnv 或 Anaconda 管理。第一步把仓库拉下来git clone https://gitcode.com/gh_mirrors/sms/smsBomb第二步安装依赖。命令行版只需要两个库轻得惊人pip install -r requirements.txt如果想玩 GUI 版再装一份 GUI 依赖pip install -r requirements-gui.txt装完之后你会看到一个清爽的目录结构记住两个关键位置就行config/sms.json—— 弹药库节点配置所有密钥都在这smsBomb/plugins/—— 每个文件对应一家服务商的攻击插件搞定这些就可以打第一发了。三分钟打出第一发命令行实战 先跑一个最简命令体验一下开炮的感觉python -m smsBomb -t 13800138000 -n 10这行命令的意思很直白对13800138000这个号码轰炸10次。终端会立刻滚动起来彩色日志刷屏几秒钟后输出一句攻击完毕就这么简单。再来看完整的参数面板其实每个参数都很好记参数作用默认值-t / --target目标手机号必填无-n / --times攻击次数10-p / --product指定某一家服务商如-p netease全部节点随机-c / --config指定配置文件路径config/sms.json--process并发进程数5-m / --message自定义短信内容仅部分节点支持无-x / --proxy设置 HTTP/HTTPS 代理自动读环境变量-v / -vv / -vvv日志详细程度v 越多越啰嗦无新手期最常用的组合是-t-n-v既能完成任务又能顺带看懂日志。终端里那些花花绿绿的日志到底在说什么 这是很多新手最容易懵的地方第一次跑起来满屏的彩色字母红的绿的黄的看着热闹但啥也看不懂。别慌这其实是 smsBomb 最贴心的地方——它用coloredlogs给日志上了色让每一行信息一秒钟可读。日志颜色就是信息分级绿色是调试详情、蓝色/白色是正常操作、黄色是警告、红色是错误。扫一眼颜色你就知道程序现在处于什么状态。日志格式也很规整一行日志包含四段信息[级别 时间 模块名:行号] 具体内容比如[INFO 2026-08-13 11:30:00 smsBomb.smsBomb:186] Start attacking phone: 13800138000意思是开始攻击目标是谁代码跑到了哪个位置。详细程度用-v控制规则非常直觉命令能看到什么不带-v只有重要节点信息比如攻击开始/结束-v攻击进度百分比-vv连请求参数、API 响应都给你打出来-vvv最详细的调试信息适合排查疑难杂症插件内部也埋了不少日志钩子比如阿里云插件会打印拼接完成的请求体和 API 返回的 JSON方便你判断签名有没有算错、服务商有没有拒单。攻击进度监控每一发都尽在掌握 如果你只加-v运行会看到类似这样的进度行攻击进度(成功数/期望攻击次数): 5/10 50.00%, 实际攻击目标次数(含失败): 6(失败1次, 失败率: 10.00%)这一行浓缩了四个关键指标成功次数、期望总数、完成百分比、失败率。盯着它你就能实时判断这场轰炸是顺风顺水还是到处碰壁。这里还藏着一个聪明的熔断机制程序内置了95% 失败率红线一旦失败率突破这个阈值就会判定攻击失败并自动停止避免拿着一个坏掉的节点白白空转浪费资源。如果你在二次开发想自定义进度展示start()方法支持传入回调函数短短几行就能接进自己的系统def my_cb(success, failed, total, finishedFalse): if finished: print(f 攻击完成成功 {success} 次失败 {failed} 次) sms_bomb.start(cbmy_cb)GUI 版则把进度条直接画在界面上攻击到哪一步、完成了百分之几一眼就能看到。配置文件 sms.json给轰炸机装好弹药 想真正用好 smsBomb必须学会读配置文件。它是一个 JSON 数组每个元素代表一个可用的攻击节点核心字段如下字段类型含义productstring产品名对应plugins/下的插件authobject授权信息各家服务商的密钥payloadsobject需要提交的请求参数apistring请求地址不写就用插件内置默认值methodstring请求方式默认 GETweightint节点权重越大被选中的概率越高enable_custom_msgbool是否支持-m自定义短信内容权重系统是整个调度逻辑的精髓。每次发送时程序会按权重做加权随机挑出一个节点执行。节点失败后不会直接拉黑而是悄悄降权——失败次数多了权重归零自动进入故障名单如果所有节点都阵亡了程序还会把故障名单翻出来重新试主打一个不抛弃不放弃。举个实际配置的例子一个阿里云节点长这样{ product: aliyun, desc: 阿里云短信, auth: { app_key: 你的AccessKey, app_secret: 你的Secret }, payloads: { template_code: SMS_xxx, sign_name: 你的签名, template_params: {code: 123456} } }想新增节点去网上搜搜某服务商 app_key 泄漏类的公开信息把auth和payloads补齐丢进数组就能用。进阶三件套并发、代理与 GUI 并发提速默认 5 个进程同时开工如果你的网络和服务器扛得住可以试试调高--process比如python -m smsBomb -t 13800138000 -n 50 --process 10进程数会智能地取你设的值和攻击次数中的较小者不会做无用功。代理掩护用-x指定代理不指定则自动读取环境变量HTTP_PROXY和HTTPS_PROXY适合需要在特定网络环境下操作的场景。GUI 摸鱼模式敲命令嫌烦一条命令打开图形界面python -m smsBomb.gui界面里可以填目标手机号、攻击次数、选服务商、设进程数甚至还能自定义短信内容对支持自定义消息的节点生效。填完点一下 Attack!进度条就开始跳动。注意GUI 基于 Kivy 开发项目作者自己都标注了并未经过严格测试慎用尝鲜可以主力使用还是推荐 CLI。常见问题排查清单 现象原因与对策报错短信轰炸机配置不可为空配置文件里没有可用节点检查config/sms.json路径和内容日志提示无此插件:xxx,跳过product字段和插件名对不上核对拼写进度一直卡在 0%失败率飙升节点密钥过期或接口变更换一批新配置日志特别短看不到进度记得加-v默认级别只会输出节点信息GUI 里日志不显示Kivy 框架的老毛病必要时回到命令行排查总结现在就开始你的第一次尝试 回头看整趟旅程smsBomb 用极轻的依赖、插件化的架构和一套会说话的彩色日志系统把复杂的多服务商短信轰炸流程压缩成了一条命令 一个配置文件。加权随机调度、故障节点降权、失败率熔断这些看似高级的机制全都内置好了你不需要理解每一行源码也能把它用得得心应手。想深入研究的可以翻翻smsBomb/smsBomb.py核心调度逻辑、smsBomb/cli.py命令行入口和smsBomb/plugins/aliyun.py签名算法范例代码注释都是中文读起来毫无压力。下一步就从一条最简单的命令开始吧git clone https://gitcode.com/gh_mirrors/sms/smsBomb pip install -r requirements.txt python -m smsBomb -t 13800138000 -n 10 -v看进度条跑完你就正式上手了。⚠️ 最后老生常谈一句本工具仅供学习研究请勿用于非法用途。【免费下载链接】smsBomb短信炸项目地址: https://gitcode.com/gh_mirrors/sms/smsBomb创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考