使用hping3网络工具构造TCP/IP数据包和进行DDos攻击

2024-04-01 11:52
文章标签 进行 ip 使用 构造 数据包 ddos 攻击 tcp 网络工具 hping3

本文主要是介绍使用hping3网络工具构造TCP/IP数据包和进行DDos攻击，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1 概述

  • hping3是一个强大的命令行工具，用于生成、发送和解析TCP/IP协议的数据包。它是开源的网络安全工具，由Salvatore Sanfilippo开发，主要应用于网络审计、安全测试和故障排查等领域。hping3不仅可以作为普通的网络连通性检测工具，还因其高度的灵活性和可定制性而被广泛用于渗透测试、防火墙测试、DoS/DDoS攻击模拟以及协议漏洞研究。
  • 本文章主要介绍如何使用hping3进行常见的DDos攻击。构造IP，TCP，UDP，ICMP，HTTP等数据包的方法。还有如何使用hping3进行端口扫描。hping3的功能也不止文章中介绍的这些，其他功能读者可自行去探索。

2 hping3安装

  • 以Centos平台为例，先要安装以下两个依赖包
  •   yum install libpcap-develyum install tcl-develln -s /usr/include/pcap-bpf.h /usr/include/net/bpf.h
  • hping3下载地址
  • 在github下载源码后，解压后通过以下命令安装
  •   ./configuremake make stripmake install

3 命令简介

  • 这里只介绍本文章中使用到的一些命令，全部命令可以执行 hping3 --help查看。
  •   # hping3 host [options]-h  --help        	# 显示帮助-c  --count       	# 发送数据包的数目-i  --interval    	# 发送数据包间隔的时间 (uX即X微秒, 例如： -i u1000)--fast        	# 等同 -i u10000 (每秒10个包)--faster      	# 等同 -i u1000 (每秒100个包)--flood       	# 尽最快发送数据包，不显示回复# 模式选择  default mode      	# 默认模式是TCP-0  --rawip       	# RAW IP模式，原始IP模式。-1  --icmp        	# ICMP模式-2  --udp         	# UDP模式-8  --scan        	# 扫描模式，扫描指定的端口# Example: hping3 --scan 1-30,70-90 -S www.target.host-9  --listen      	# 监听模式# IP 模式  -a  --spoof       	# 设置源地址。在进行DDos攻击时可以使用这个参数伪造IP--rand-dest   	# 随机目的地址模式，详细使用 man 命令--rand-source 	# 随机源地址模式，详细使用 man 命令-t  --ttl         	# 指定 ttl 值 (默认 64)# ICMP 模式-C  --icmptype    	# icmp类型，默认回显(echo)请求# UDP/TCP 模式-s  --baseport    	# 设置源端口，默认为随机源端口-p  --destport    	# 设置目的端口，默认端口为0-k  --keep        	# 保持源端口不变（默认在发送一个包后端口号会递增）-w  --win         	# win的滑动窗口。windows发送字节(默认64)-M  --setseq      	# 设置TCP序列号-L  --setack      	# set TCP ack，不是 TCP 的 ACK 标志位-F  --fin         	# set FIN flag  -S  --syn         	# set SYN flag  -R  --rst         	# set RST flag  -P  --push        	# set PUSH flag  -A  --ack         	# set ACK flag-U  --urg         	# set URG flag# 通用设置  -d  --data        	# 发送数据包的大小，默认为0-E  --file          # 发送指定文件内的数据-e  --sign        	# 指定发送的数据

4 hping3实现DDos攻击

  • 关于DDos攻击原理可参考这篇文章 DDos攻击原理
  • 这里先准备两台主机，使用hping3进行攻击的主机为192.168.206.137，被攻击主机为192.168.1.2。被攻击主机我们先开启一个8088的TCP端口。

4.1 SYN Flood

  • 先进行较常见的SYN Flood攻击
    请添加图片描述

  •   hping3 192.168.1.2 --syn -p 8088 -c 5 -i u500000

  • 参数介绍

    • 192.168.1.2 : 被攻击的主机ip
    • –syn : 进行SYN攻击
    • -p : 被攻击主机端口。在实际场景中，可以通过NMap等端口扫描工具来判断哪些端口是开放的。
    • -c : 发送数据包的数目
    • -i : 发送数据包间隔时间

  • 通过WireShark看下数据包
    在这里插入图片描述

  • 可以看到攻击者发起一个SYN请求，被攻击者进行了一个ACK回应，但攻击者不会响应，又重新发起SYN请求。

  • 上面演示的攻击，攻击者需要等待被攻击者响应一个ACK才会继续发送SYN，可以加个–flood参数，不需要等待ACK响应，持续发送SYN请求

  •   hping3 192.168.1.2 --syn -p 8088 -c 5 -i u500000 --flood

  • 可以看下效果
    在这里插入图片描述

  • 还可以在攻击时通过-a参数伪造源IP地址

  •   hping3 -a 192.168.11.22 192.168.1.2 --syn -p 8088 -c 5 -i u500000

  • 实际的攻击者IP为192.168.206.137，这里伪造成了192.168.11.22
    在这里插入图片描述

  • 这里演示只使用了一台电脑进行攻击，其实是看不到什么效果的。实际的DDos攻击，可能需要上万台电脑同时发起攻击，如果上万台电脑不间断的持续发送SYN请求，很快就会达到服务器并发处理能力的上限，导致服务瘫痪。

4.2 ACK Flood

  • 再看下ACK攻击
  •   hping3 192.168.1.2 --ack -p 8088 -c 5 -i u500000
  • 直接抓包看下数据
    在这里插入图片描述

4.3 UDP DDos攻击

  • 在被攻击主机192.168.1.2上开启一个8089的UDP端口
  •   hping3 -c 5 -e "hello" -d 5 --udp -p 8089 192.168.1.2
  • -e表示发送的数据，-d表示发送的数据大小。
    在这里插入图片描述

4.4 UDP反射放大攻击

  • 攻击原理：首先有一台UDP服务器192.168.1.2，给这台服务器发送一个较小的数据请求，UDP服务器会进行数据量很大的响应。攻击者操控肉鸡192.168.206.137进行攻击，并将肉鸡的IP伪造成被攻击者的IP，这样肉鸡192.168.206.137发送请求后，UDP服务器会对攻击目标192.168.206.133进行响应。

  • 如果肉鸡频繁的发送查询请求，UDP服务器就会频繁的对攻击目标进行响应，导致攻击目标服务瘫痪。
    请添加图片描述

  • 攻击命令

  •   hping3 -a 192.168.206.133 -s 1024 -k -c 5 -e "hello" -d 5 --udp -p 8089 192.168.1.2

  • 参数介绍

    • -a : 伪造ip地址为攻击目标的地址
    • -s : 指定源端口号，这里就可以伪造成攻击目标的端口号
    • -k : 保持源端口号不变，否则发送一个请求后，源端口号会递增

  • 借助一个UDP调试工具看下效果
    在这里插入图片描述

  • 可以看到，请求本来是肉鸡192.168.206.137发送给UDP服务的，但实际上UDP服务响应到了攻击目标192.168.206.133上。

4.5 备注

  • 这里演示了典型的几种DDos攻击方式，其它攻击方式读者可自行去测试。测试时最好使用自己搭建的内网服务，不要对公网服务去进行攻击。
  • 依据《中华人民共和国刑法》第二百八十五条【非法侵入计算机信息系统罪】：非法侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统以及其他重要计算机信息系统的，处三年以下有期徒刑或者拘役。
  • 依据《中华人民共和国刑法》第二百八十六条【破坏计算机信息系统罪】：对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

5 hping3构造自定义数据包

5.1 构造TCP数据包

  • TCP包头
    请添加图片描述
  • 可以构造一个TCP数据包，包头的源端口号，目标端口号，标志位，窗口大小都可以去设置。也可以通过-a参数伪造源IP地址，上面DDos攻击介绍过，这里就不再描述过。
  •   hping3 -c 1 -S -A -s 10010 -w 1024 -p 8088 -d 10 -e "helloworld" 192.168.1.2
  • 看下抓包
    在这里插入图片描述

5.2 构造UDP数据包

  • UDP包头
    请添加图片描述

  • UDP包头比较简单，一般可以设置源端口和目标端口号

  •   hping3 -c 1 -e "hello" -d 5 --udp -p 8089 192.168.1.2

    在这里插入图片描述

5.3 构造ICMP数据包

  • ICMP协议主要用于确认IP数据包是否成功送达目标地址，我们经常使用的ping命令就是使用的ICMP协议。
  • 可以通过hping3构造一个ICMP数据包，构造ICMP包的命令比较简单
  •   hping3 --icmp -c 1 192.168.1.2
  • 抓包看下
    在这里插入图片描述

5.4 构造IP数据包

  • IP数据包包头
    请添加图片描述
  • 构造IP数据包，可以设置源地址，目标地址，生存时间，协议等字段
  •   hping3 --rawip -c 1 -t 126 --ipproto 6 -a 192.168.2.2 192.168.1.2
    在这里插入图片描述
  • Protocol较常用的主要有以下几种
    • 1 : ICMP
    • 4 : IP
    • 6 : TCP
    • 17 : UDP
    • 41 : IPv6

5.5 通过IP数据包构造TCP数据包

  • 我们知道IP数据包位于网络层，TCP数据包位于传输层。TCP数据包就是在IP数据包的基础上构造的，因此可以直接在IP数据包的数据部分构造一个TCP数据包。听不懂没关系，举个栗子。

  • 首先需要一个二进制数据编译器。这里可以使用Notepad++的插件，在菜单栏找到Plugins->Plugins Admin，搜索Hex-Editor，点击安装
    在这里插入图片描述

  • 安装完成后在菜单栏Plugins下就会多出一个Hex-Editor插件，点击View in HEX就可以编辑二进制文件了。
    在这里插入图片描述

  • 接下来就构造一个TCP数据包，再看下TCP数据包头结构
    请添加图片描述

  • 构造的数据包内容（16进制显示）

  •   27 60 27 62 00 00 00 05 00 00 00 06 50 12 10 08 17 14 00 00

  • 首先需要设置源端口号和目标端口号，各占16位，分别为0x2760和0x2762，对应的十进制分别是10080和10082。

  • 接下来设置序列号和确认应答号，各占32位，分别为0x00000005和0x00000006，但是这两位设置后抓包看不到效果，可能是网络传输过程中重置了，后续再研究下。

  • 数据偏移和保留位这里设置为0x50。

  • 然后是非常重要的标志位，比如我们想把SYN和ACK置位，二进制位就需要设置为00010010，那么对应的十六进制就是0x12。

  • 窗口大小占16位，设置为0x1008，对应的十进制为4104

  • 校验和设为0x1714，后面不需要特别设置的可设为0。

  • 看下文件中的内容
    在这里插入图片描述

  • 文件编辑好后，传到Centos上，通过以下命令将文件作为数据发送

  •   hping3 --rawip -c 1 --ipproto 6 -E tcp.txt -d 20 192.168.1.2

  • 通过–ipproto指定协议类型为TCP，通过-E参数指定要发送的文件。

  • 抓包可以看下效果
    在这里插入图片描述

  • 首先我们构造的是IP数据包，但实际上已经是TCP数据包了。并且端口号和标志位等信息就是我们在文件中设置的信息。这里只设置了包头，也可以在后面继续设置数据信息。通过同样的方法可以构造UDP数据包等。

5.6 通过IP数据包构造HTTP数据包

  • hping3没有提供构造应用层协议的命令，那么能不能构造应用层协议呢？当然可以，参考勇IP数据包构造TCP数据包的方法，可以在此基础上继续构造应用层数据包，比如HTTP数据包。
  •   27 60 27 62 20 20 20 05 20 20 20 06 50 12 10 08 17 14 00 00 47 45 54 20 2f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 39 32 2e 31 36 38 2e 31 2e 32 0d 0a 0d 0a
  • TCP数据包的内容不变，在后面继续构造HTTP数据包
    在这里插入图片描述
  • 使用同样的命令继续发送，-d指定的大小要改成文件实际大小
  •   hping3 --rawip -c 1 --ipproto 6 -E tcp.txt -d 57 192.168.1.2
  • 抓包可以看到，数据包已经变成了HTTP数据包
    在这里插入图片描述
  • 通过这种方法，我们几乎可以构造传输层和应用层的所有网络协议。

6 端口扫描

  • hping3也支持端口扫描，扫描主机192.168.1.2的1-1024端口状态
  •   hping3 --scan 1-1024 -S 192.168.1.2
  • 看下扫描结果
    在这里插入图片描述
  • 端口扫描建议使用Nmap工具，使用相对方便。hping3的其他扫描命令就不过多介绍了。

这篇关于使用hping3网络工具构造TCP/IP数据包和进行DDos攻击的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/867090。

相关文章

中文分词jieba库的使用与实景应用（一）

中文分词jieba库的使用与实景应用（一）

知识星球：https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义： 精确模式（默认模式）： 全模式： 搜索引擎模式： paddle 模式（基于深度学习的分词模式）： 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取
阅读更多...
使用SecondaryNameNode恢复NameNode的数据

使用SecondaryNameNode恢复NameNode的数据

1）需求： NameNode进程挂了并且存储的数据也丢失了，如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2）故障模拟 （1）kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 （2）删除NameNode存储的数据（/opt/module/hadoop-3.1.4/data/tmp/dfs/na
阅读更多...
Hadoop数据压缩使用介绍

Hadoop数据压缩使用介绍

一、压缩原则 （1）运算密集型的Job，少用压缩 （2）IO密集型的Job，多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1）为了支持多种压缩/解压缩算法，Hadoop引入了编码/解码器 2）要在Hadoop中启用压缩，可以配置如下参数
阅读更多...
Makefile简明使用教程

Makefile简明使用教程

文章目录 规则makefile文件的基本语法：加在命令前的特殊符号：.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具，常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件
阅读更多...
使用opencv优化图片（画面变清晰）

使用opencv优化图片（画面变清晰）

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化，使其看起来更清晰，同时保持尺寸不变，通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多，主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器：相机传
阅读更多...
【Prometheus】PromQL向量匹配实现不同标签的向量数据进行运算

【Prometheus】PromQL向量匹配实现不同标签的向量数据进行运算

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。 🏆《博客》：Python全栈，前后端开发，小程序开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi
阅读更多...
pdfmake生成pdf的使用

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据，将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma
阅读更多...
零基础学习Redis(10) -- zset类型命令使用

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合，内部除了存储元素外，还会存储一个score，存储在zset中的元素会按照score的大小升序排列，不同元素的score可以重复，score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]
阅读更多...
业务中14个需要进行A/B测试的时刻[信息图]

业务中14个需要进行A/B测试的时刻[信息图]

在本指南中，我们将全面了解有关 A/B测试 的所有内容。 我们将介绍不同类型的A/B测试，如何有效地规划和启动测试，如何评估测试是否成功，您应该关注哪些指标，多年来我们发现的常见错误等等。 什么是A/B测试？ A/B测试（有时称为“分割测试”）是一种实验类型，其中您创建两种或多种内容变体——如登录页面、电子邮件或广告——并将它们显示给不同的受众群体，以查看哪一种效果最好。 本质上，A/B测
阅读更多...
git使用的说明总结

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库：创建新文件夹，进入文件夹目录，执行指令 git init ，用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2