常见畸形包

1、IP欺骗
2、IP分片错误报文fraggle
特意制造该分片但是不分片的报文，不该分片但是却设置了相关分片信息的报文
3、Teardrop：
Teardrop的攻击原理是：攻击者A给受害者B发送一些分片IP报文，并且故意将“13位分片偏移”字段设置成错误的值(既可与上一分片数据重叠，也可错开)，B在组合这种含有重叠偏移的伪造分片报文时，会导致系统崩溃
4、smurf：制造ICMP的目的IP地址设置为目的主机所在网段的
广播，源地址为目的主机的地址，所以这就导致目的主机会收到网段主机的ICMP flood的攻击
5、ping of death是一种畸形报文攻击，方法是由攻击者故意发送大于65535字节的ip数据包给对方。 TCP/IP的特征之一是碎裂；它允许单一IP包被分为几个更小的数据包。在1996年，攻击者开始利用那一个功能，当他们发现一个进入使用碎片包可以将整个IP包的大小增加到ip协议允许的65536比特以上的时候。当许多操作系统收到一个特大号的ip包时候，它们不知道该做什么，因此，服务器会被冻结、宕机或重新启动。
6、winnuke是利用NetBIOS协议中一个OOB(OutofBand)的漏洞，也就是所谓的带外数据漏洞而进行的，它的原理是通过TCP/IP协议传递一个Urgent紧急数据包到计算机的137、138或139端口，当win95/NT收到这个数据包之后就会瞬间死机或蓝屏，不重新启动计算机就无法继续使用TCP/IP协议来访问网络。
7、land是将TCP的SYN请求包的源目IP设置为目的主机的IP
地址，那么当发送多个这样的报文后，目的主机就会自己
向自己进行TCP的连接，于是就会因此耗费目标主机的资源

8、fraggle：
类似于Smurf，使用UDP应答消息而非ICMP。UDP端口7(ECHO）和端口19(Chargen)在收到UDP报文后，都会产生回应。在UDP的7号端口收到报文后，会回应收到的内容，而UDP的19号端口在收到报文后，会产生一串字符流。它们都同ICMP一样，会产生大量无用的应答报文，占满网路带宽。攻击者可以向子网广播地址发送源地址为受害网络或受害主机的UDP包，端口号用7或19.子网络启用了此功能的每个系统都会向受害者的主机做出响应，从而引发大量的包，导致受害网络的阻塞或受害主机的崩溃;子网上没有启动这些功能的系统将产生一个ICMP不可达的消息，因而仍然消耗带宽。也可将源端口改为Chargen。目的端口为ECHO，这样会自动不停地产生回应报文，其危害性更大。