其中，名為connector的JAR檔案，內含初步攻擊的程式碼，主要功能是連結駭客控制的Discord頻道，讓攻擊者得以控制DDoS攻擊流程；而另一個JAR檔案mineping，則是可直接從GitHub取得的DDoS攻擊工具，駭客用來發動TCP洪水攻擊，並將結果回傳Discord頻道。