【原理基礎】 
　　Hping是一個命令列下使用的TCP/IP資料包組裝/分析工具，其命令模式很像Unix下的ping命令，但是它不是隻能傳送ICMP迴應請求，它還可以支援TCP、UDP、ICMP和RAW-IP協議，它有一個路由跟蹤模式，能夠在兩個相互包含的通道之間傳送檔案。Hping常被用於檢測網路和主機，其功能非常強大，可在多種作業系統下執行，如Linux，FreeBSD，NetBSD，OpenBSD，Solaris，MacOs X，Windows。

Hping的主要功能有： 

　　防火牆測試 

　　實用的埠掃描 

　　網路檢測，可以用不同的協議、服務型別（TOS）、IP分片 

　　手工探測MTU（最大傳輸單元）路徑 

　　先進的路由跟蹤，支援所有的協議 

　　遠端作業系統探測 

　　遠端的執行時間探測 

　　TCP/IP堆疊審計 

 Hping的詳細引數 

　　 -h --help 顯示幫助資訊 

　　 -v --version 顯示Hping的版本資訊 

　　 -c --count 指定資料包的次數 

　　 -i --interval 指定發包間隔為多少毫秒，如-i m10：表示發包間隔為10毫秒 

附秒、毫秒、微秒進率

1s=1000ms(毫秒)=1000000(微秒)
       1s=10^3ms(毫秒)=10^6μs(微秒)
 

　　 --fast 與 -i m100等同，即每秒鐘傳送10個數據包 

　　 -n --numeric 指定以數字形式輸出 

　　 -q --quiet 退出Hping 

　　 -I --interface 指定IP，如本機有兩塊網絡卡，可通過此引數指定傳送資料包的IP地址。如果不指定則預設使用閘道器IP 

　　 -V --verbose 冗餘模式 

　　 -D --debug 除錯資訊 

　　 -z --bind 將ctrl+z 繫結到ttl，預設使用DST埠 

　　 -Z --unbind 解除ctrl+z的繫結 

　　指定所用的模式： 

　　 預設模式 TCP模式 

　　 -0 --rawip RAW IP 模式 

　　 -1 --icmp ICMP 模式 

　　 -2 --udp UDP 模式 

　　 -8 --scan 掃描模式. 

　　 例: hping --scan 1-30,70-90 -S www.target.host 

　　 -9 --listen 監聽模式 

　　IP選項： 

　　 -a --spoof 源地址欺騙 

　　 --rand-dest 隨機目的地址模式 

　　 --rand-source 隨機源目的地址模式 

　　 -t --ttl ttl值，預設為64 

　　 -N --id 指定id，預設是隨機的 

　　 -W --winid 使用win*的id 位元組順序 

　　 -r --rel 相對的id區域 

　　 -f --frag 將資料包分片後傳輸（可以通過薄弱的acl（訪問控制 

　　 列表）） 

　　 -x --morefrag 設定更多的分片標記 

　　 -y --dontfrag 設定不加分片標記 

　　 -g --fragoff 設定分片偏移 

　　 -m --mtu 設定虛擬MTU, 當資料包>MTU時要使用--frag 進行分片 

　　 -o --tos 指定服務型別，預設是0x00,，可以使用--tos help檢視幫助 

　　 -G --rroute 包含RECORD_ROUTE選項並且顯示路由快取 

　　 --lsrr 釋放源路記錄 

　　 --ssrr 嚴格的源路由記錄 

　　 -H --ipproto 設定協議範圍，僅在RAW IP模式下使用 

　　ICMP選項 

　　 -C --icmptype 指定icmp型別（預設型別為回顯請求） 

　　 -K --icmpcode 指定icmp編碼（預設為0） 

　　 --force-icmp 傳送所有ICMP資料包型別（預設只發送可以支援的型別） --icmp-gw 針對ICMP資料包重定向設定閘道器地址（預設是0.0.0.0） 

　　 --icmp-ts 相當於--icmp --icmptype 13（ICMP時間戳） 

　　 --icmp-addr 相當於--icmp --icmptype 17（ICMP地址掩碼） 

　　 --icmp-help 顯示ICMP的其它幫助選項 

UDP/TCP選項 

　　 -s --baseport 基本源埠（預設是隨機的） 

　　 -p --destport 目的埠（預設為0），可同時指定多個埠 

　　 -k --keep 仍然保持源埠 

　　 -w --win 指定資料包大小，預設為64 

　　 -O --tcpoff 設定假的TCP資料偏移 

　　 -Q --seqnum 僅顯示TCP序列號 

　　 -b --badcksum 嘗試傳送不正確IP校驗和的資料包 

　　許多系統在傳送資料包時使用固定的IP校驗和，因此你會得到不正確的UDP/TCP校驗和. 

　　 -M --setseq 設定TCP序列號 

　　 -L --setack 使用TCP的ACK（訪問控制列表） 

　　 -F --fin 使用FIN標記set FIN flag 

　　 -S --syn 使用SNY標記 

　　 -R --rst 使用RST標記 

　　 -P --push 使用PUSH標記 

　　 -A --ack 使用 ACK 標記 

　　 -U --urg 使用URG標記 

　　 -X --xmas 使用 X 未用標記 (0x40) 

　　 -Y --ymas 使用 Y 未用標記 (0x80) 

　　 --tcpexitcode 最後使用 tcp->th_flags 作為退出程式碼 

　　 --tcp-timestamp 啟動TCP時間戳選項來猜測執行時間 

　　常規選項 

　　 -d --data 資料大小，預設為0 

　　 -E --file 從指定檔案中讀取資料 

　　 -e --sign 增加簽名 

　　 -j --dump 以十六進行形式轉存資料包 

　　 -J --print 轉存可輸出的字元 

　　 -B --safe 啟用安全協議 

　　 -u --end 當通過- -file指定的檔案結束時停止並顯示，防止檔案再從頭開始 

　　 -T --traceroute 路由跟蹤模式 

　　 --tr-stop 在路由跟蹤模式下當收到第一個非ICMP資料包時退出 

　　 --tr-keep-ttl 保持源TTL，對監測一個hop有用 

　　 --tr-no-rtt 使用路由跟蹤模式時不計算或顯示RTT資訊 

　　ARS 資料包描述（新增加的內容，暫時還不穩定） 

　　 --apd-send 傳送用描述APD的資料包 

=============================================================

HPING 使用方法

一、HPING和ping的區別：

典型ping程式使用的是ICMP回顯請求來測試，而HPING可以使用任何IP報文，包括ICMP、TCP、UDP、RAWSOCKET。

二、下載：

HTTP：//WWW.HPING.ORG/

三、安裝（CentOS 5.5 64)  

安裝過程沒有想象中的順利，測試了好長時間才成功！！！

1、安裝基礎庫

[[email protected] ~]# yum -y install gcc libpcap-devel   tcl-devel

注意：此環境必須安裝tcl-devel包才可以，不然一直出錯，所表現的錯誤在下面已一一列出，請參閱下面提示

2、下載原始碼包

[[email protected] ~]# wget http://www.hping.org/hping3-20051105.tar.gz

3、編譯安裝

[[email protected] ~]# tar -zxvf hping3-20051105.tar.gz 

[[email protected] ~]# cd hping3-20051105

[[email protected] hping3-20051105]# ./configure

。。。。。。。。。。。。

creating Makefile...

creating dependences...

In file included from ars.h:20,

                 from apd.c:19:

bytesex.h:22:3: error: #error can not find the byte order for this architecture, fix bytesex.h

In file included from apd.c:19:

ars.h:190:2: error: #error "Please, edit Makefile and add -DBYTE_ORDER_(BIG|LITTLE)_ENDIAN"

ars.h:254:2: error: #error "Please, edit Makefile and add -DBYTE_ORDER_(BIG|LITTLE)_ENDIAN"

ars.h:323:2: error: #error "Please, edit Makefile and add -DBYTE_ORDER_(BIG|LITTLE)_ENDIAN"

。。。。。。。。。。。。。。。。。。。

解決方法：

從錯誤提示上看，又是什麼高位前低位後到問題，開啟Makefile，找了好久也找不到去哪兒新增這個環境變數，遂Google之，原來是因為64位機到緣故，遂修改上面說到的 bytesex.h (新增紅色區域部分)

[[email protected] hping3-20051105]# vi bytesex.h

/* Original code from the Linux C library */

/* Copyright (C) 2000,2001 Salvatore Sanfilippo <[email protected]>

 * This code is under the original GNU C library license (GPL) */

/* $Id: bytesex.h,v 1.1.1.1 2003/08/31 17:23:48 antirez Exp $ */

#ifndef ARS_BYTESEX_H

#define ARS_BYTESEX_H

#if     defined(__i386__) \

|| defined(__x86_64__) \

        || defined(__alpha__) \

        || (defined(__mips__) && (defined(MIPSEL) || defined (__MIPSEL__)))

#define BYTE_ORDER_LITTLE_ENDIAN

#elif   defined(__mc68000__) \

        || defined (__sparc__) \

        || defined (__sparc) \

        || defined (__PPC__) \

        || defined (__BIG_ENDIAN__) \

        || (defined(__mips__) && (defined(MIPSEB) || defined (__MIPSEB__)))

#define BYTE_ORDER_BIG_ENDIAN

#else

# error can not find the byte order for this architecture, fix bytesex.h

#endif

#endif /* ARS_BYTESEX_H */

繼續安裝。。。

[[email protected] hping3-20051105]# make                                             

gcc -c -O2 -Wall    -g  main.c

gcc -c -O2 -Wall    -g  getifname.c

getifname.c: In function ‘get_output_if’:

getifname.c:343: warning: pointer targets in passing argument 3 of ‘getsockname’ differ in signedness

。。。。。。。。。。

gcc -c -O2 -Wall    -g  libpcap_stuff.c

libpcap_stuff.c:20:21: error: net/bpf.h: No such file or directory

libpcap_stuff.c: In function ‘pcap_recv’:

libpcap_stuff.c:61: warning: pointer targets in assignment differ in signedness

make: *** [libpcap_stuff.o] Error 1   

提示我bpf.h檔案未找到，印象中這個檔案應該是libpcap的一部分才是阿～～～

按如下提示作個連結

相關推薦