saludos
si estoy mal que alguien me corrija, un ataque ddos lo que hace es sobresaturar un servidor con muchas peticiones al mismo tiempo por lo tanto el server deja de responder a las peticiones de los usuarios pero este ataque no te deja modificar el contenido del servidor entonces no creo que sirva para tu proposito.Puedes usar tal vez otro metodo como un ataque xss para secuestrar las sesiones de los usuarios o un sql y asi solo bajas la base de datos y la tienes toda
con tu fake lo que puedes hacer es montarla en otro servidor y ps por ingenieria social hacer que tus victimas entren y se logueen y lo redireccionas a la original para que sea mas creible
Espero te haya ayudado