Hping3 拒绝服务攻击手册

Hping3 拒绝服务攻击手册

Hping3使用指南

hping 是 面向命令行的用于生成和解析TCP/IP协议数据包汇编/分析的开源工具。它支持TCP，UDP，ICMP和RAW-IP协议，具有跟踪路由模式，能够在覆盖的信道之间发送文件以及许多其他功能，支持使用tcl脚本自动化地调用其API。hping是安全审计、防火墙测试等工作的标配工具。hping 优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。

• 主要功能
• 防火墙测试
• 高级端口扫描
• 网络测试，使用不同的协议，TOS，分片
• 手动路径MTU发现
• 在所有支持的协议下，高级traceroute
• 远程操作系统指纹
• 远程正常运行时间猜测
• TCP/IP协议栈审计
• hping也可以用于学习TCP/IP

用法

-h --help 显示帮助

-v --version 显示版本

-c --count 发送数据包的数目

-i --interval 发送数据包间隔的时间 (uX即X微秒,例如：-i u1000)

--fast      等同 -i u10000(每秒10个包)
--faster    等同 -i u1000(每秒100个包)
--flood     尽最快发送数据包，不显示回复。

-n --numeric 数字化输出，象征性输出主机地址。

-q --quiet 安静模式

-I --interface 网卡接口
(默认路由接口)

-V --verbose 详细模式

-D --debug 调试信息

-z --bind 绑定ctrl+z到ttl(默认为目的端口)

-Z --unbind 取消绑定ctrl+z键

–beep 对于接收到的每个匹配数据包蜂鸣声提示

模式选择

default mode TCP // 默认模式是 TCP

-0 --rawip RAWIP模式，原始IP模式。在此模式下HPING会发送带数据的IP头。即裸IP方式。使用RAWSOCKET方式。

-1 --icmp ICMP模式，此模式下HPING会发送IGMP应答报，你可以用–ICMPTYPE --ICMPCODE选项发送其他类型/模式的ICMP报文。

-2 --udp UDP 模式，缺省下，HPING会发送UDP报文到主机的0端口，你可以用–baseport --destport --keep选项指定其模式。

-8 --scan SCAN mode. //扫描模式
指定扫描对应的端口。

Example: hping --scan 1-30,70-90 -S www.target.host // 扫描

-9 --listen listen mode // 监听模式

IP 模式

-a --spoof spoof source address //源地址欺骗。伪造IP攻击，防火墙就不会记录你的真实IP了，当然回应的包你也接收不到了。

–rand-dest random destionation address mode. see the man. // 随机目的地址模式。详细使用 man 命令

–rand-source random source address mode. see the man. // 随机源地址模式。详细使用 man 命令

-t --ttl ttl (默认 64) //修改 ttl 值

-N --id id (默认 随机) // hping 中的 ID 值，缺省为随机值

-W --winid 使用win* id字节顺序 //使用winid模式，针对不同的操作系统。UNIX ,WINDIWS的id回应不同的，这选项可以让你的ID回应和WINDOWS一样。

-r --rel 相对id字段(估计主机流量) //更改ID的，可以让ID曾递减输出，详见HPING-HOWTO。

-f --frag 拆分数据包更多的frag. (may pass weak acl) //分段，可以测试对方或者交换机碎片处理能力，缺省16字节。

-x --morefrag 设置更多的分段标志 // 大量碎片，泪滴攻击。

-y --dontfrag 设置不分段标志 // 发送不可恢复的IP碎片，这可以让你了解更多的MTU PATH DISCOVERY。

-g --fragoff set the fragment offset // 设置断偏移。

-m --mtu 设置虚拟最大传输单元, implies
–frag if packet size > mtu // 设置虚拟MTU值，当大于mtu的时候分段。

-o --tos type of service (default 0x00), try
–tos help // tos字段，缺省0x00，尽力而为？

-G --rroute includes RECORD_ROUTE option and display
the route buffer // 记录IP路由，并显示路由缓冲。

–lsrr 松散源路由并记录路由 // 松散源路由

–ssrr 严格源路由并记录路