Proč? Používání, vývoj a prodej pomůcek pro např. fyzické útoky na banky nebo úřady taky není povolený. A přece se v souladu se zákonem vyvíjí, prodává a používá spousta pomůcek, které se k útoku na banku použít dají.
Ono je totiž nutné si uvědomit, že v trestním řízení se vždy posuzuje úmysl. Tj. pokud vyvíjím nástroj, který generuje "něco jako DDoS" - a dělám to proto, abych otestoval vlastní servery, pak *nevyvíjím* nástroj pro útok (přestože tak může být zneužit). Samozřejmě, musím to být schopen věrohodně doložit (jinak se může stát, že mi soud neuvěří).