А как определить вредоносность программы?

Дело в том что есть программы, не для проведения DDoS атак, а для проверки своего сайта (или сервера) на максимальное кол-во соеденений которое он может обработать. То есть с точки зрения разработчика, такой софт являетсья вполне легальным