Hyenae NG：一款功能强大的高级跨平台网络数据包生成和分析工具

程序员小强_

已于 2024-01-19 14:16:07 修改

阅读量82

点赞数

文章标签：网络 elasticsearch 大数据

于 2023-07-28 23:57:20 首次发布

本文链接：https://blog.csdn.net/dzqxwzoe/article/details/131989613

版权

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sLPhqVZo-1690559831109)(https://image.3001.net/images/20220101/1641013652_61cfe1948a85d11b7130e.jpg!small)]

关于Hyenae NG

Hyenae
NG是一款功能强大的高级跨平台网络数据包生成和分析工具，该工具基于Hyenae开发，具备完整的网络层欺骗功能、基于模式的地址随机化和洪范检测中断机制。

Hyenae NG的全称为下一代Hyenae，基于2010年发布的原始版本Hyenae工具重构。除了从C到C++转移和使用现代设计理念之外，Hyenae
NG也引入了强大的可移植性。由于原始版本的Hyenae使用了非常复杂的命令行语法，因此Hyenae
NG也针对这一问题进行了升级，并且使用了更加快速且直观可用的命令行菜单，允许我们在几秒钟内有效地设置复杂的压力测试或测试场景。

项目目的

最初版本的Hyenae项目是对网络堆栈实现的研究，但很快就添加了很多更加复杂的功能，比如说远程守护程序和其他辅助程序等等。但它具有复杂的命令行语法，需要一些培训和研究才能正确使用。

对于Hyenae
NG，我们希望通过一个干净且易于使用的命令行工具提供Hyenae的复杂性和灵活性，该工具可以立即使用，而无需进一步研究特定场景的命令行参数。

功能介绍

完整的定制化，支持与数据生成器结合使用；

固定或随机发送延迟

基于模式的地址随机化

易于使用的命令行工具菜单

平台*独立

覆盖范围

ARP请求泛洪（DoS）

ARP缓存投毒（MITM）

ICMP-Echo泛洪（DoS）

ICMP-Smurf（DoS）

TCP-SYN泛洪（DoS）

TCP-Land（DoS）

盲TCP连接重置（DoS）

UDP泛洪（DoS）

其他…

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/r-richter/hyenae-ng.git

工具使用

启动Hyenae NG之后，工具将进入主菜单界面。这里我们可以选择期望的输出数据、生成器和调度器配置。

输出配置

输出设置允许我们从几个不同的输出选项中进行选择。我们可以通过选择“No Output”（无输出）忽略Hyenae
NG的输出，或者将其发送至文件或网络适配器。选择一个输出方式之后，我们可以通过再次输入它的菜单项编号或简单地按回车键来再次选择它，从而进入它的子设置。

生成器配置

生成器设置允许我们从多个不同的生成器中进行选择。大多数生成器提供一个Payload选项，我们可以为其选择另一个生成器，依此类推。由于网络帧生成器嵌套在传输层中，因此它们的可用Payload生成器将根据先前选择的帧生成器而有所不同。以下是以太网数据包的典型Payload嵌套示例：

Ethernet +-> ARP

         |

         +-> IPv4 +-> ICMPv4 -> ICMP Echo Payload

         |        +-> TCP

         |        +-> UDP

         |        +-> ...

         |

         +-> IPv6 +-> ICMPv4 -> ICMP Echo Payload

                  +-> ICMPv6 -> ICMP Echo Payload

                  +-> TCP

                  +-> UPD

                  +-> ...

调度器配置

调度器配置允许我们设置实际的数据调度器，我们可以定义停止限制和固定/随机发送延迟，来中断目标设备系统上设置的洪范检测机制。

开启调度器

设置好生成器之后，我们可以选择此选项启动调度器并开始发送数据包。如果没有设置生成器，工具将显示错误信息。此时，调度器将一直运行，直到达到停止限制（如果设置）或用户按下任何键。

调度器停止运行后，我们可以通过输入0返回主菜单，也可以通过输入1或只按回车键重新启动主菜单。

生成器模式

很多数据包生成器参数都可以结合生成器模式一起使用，比如说address-、port-和number-
等等。这些模式可以用于针对每一个新的数据包生成一个新的值，下面给出的是一些基础模式：

随机五位数字：*****

递增三位数：+++

100-190之间的随机数：1*0

1-991之间数字递增：++1

299-200之间数组递减：2–

.200-.255之间随机IPv4地址：129.168.0.2**

:00-:FF之间Mac地址递增：AA:BB:CC:DD:EE:++

:FFFF-:FF00之间IPv6地址递减：1000:2000:3000:4000:5000:6000:7000:FF–