Un booter è una piattaforma DDoS-for-hire, di solito accessibile tramite un'interfaccia web. Questi servizi consentono ai clienti di scegliere un obiettivo, selezionare un metodo di attacco e avviare traffico disturbante senza dover costruire un proprio botnet o uno strumento di flooding. Il pannello web, il flusso di pagamento e i controlli semplici sono progettati per rendere gli attacchi di denial-of-service facili da acquistare e facili da ripetere.
I booter sono importanti perché riducono il livello di competenza richiesto per portare a termine attacchi alla disponibilità. Invece di sfruttare direttamente un sistema, l'operatore noleggia l'accesso a un'infrastruttura che invia grandi volumi di traffico contro una vittima, spesso per esaurire la larghezza di banda, i bilanciatori di carico o le risorse dell'applicazione. I difensori incontrano i booter come una fonte ricorrente di minacce: il traffico può provenire da infrastrutture noleggiate, reti proxy o host compromessi. Il rilevamento, il rate limiting, la pulizia del traffico e una forte mitigazione a monte sono difese comuni, ma il mercato sottostante può spostarsi rapidamente da un servizio all'altro.