使用hping3网络工具构造TCP/IP数据包和进行DDos攻击

2024-04-01 11:52
文章标签 进行 ip 使用 构造 数据包 ddos 攻击 tcp 网络工具 hping3

本文主要是介绍使用hping3网络工具构造TCP/IP数据包和进行DDos攻击，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1 概述

  • hping3是一个强大的命令行工具，用于生成、发送和解析TCP/IP协议的数据包。它是开源的网络安全工具，由Salvatore Sanfilippo开发，主要应用于网络审计、安全测试和故障排查等领域。hping3不仅可以作为普通的网络连通性检测工具，还因其高度的灵活性和可定制性而被广泛用于渗透测试、防火墙测试、DoS/DDoS攻击模拟以及协议漏洞研究。
  • 本文章主要介绍如何使用hping3进行常见的DDos攻击。构造IP，TCP，UDP，ICMP，HTTP等数据包的方法。还有如何使用hping3进行端口扫描。hping3的功能也不止文章中介绍的这些，其他功能读者可自行去探索。

2 hping3安装

  • 以Centos平台为例，先要安装以下两个依赖包
  •   yum install libpcap-develyum install tcl-develln -s /usr/include/pcap-bpf.h /usr/include/net/bpf.h
  • hping3下载地址
  • 在github下载源码后，解压后通过以下命令安装
  •   ./configuremake make stripmake install

3 命令简介

  • 这里只介绍本文章中使用到的一些命令，全部命令可以执行 hping3 --help查看。
  •   # hping3 host [options]-h  --help        	# 显示帮助-c  --count       	# 发送数据包的数目-i  --interval    	# 发送数据包间隔的时间 (uX即X微秒, 例如： -i u1000)--fast        	# 等同 -i u10000 (每秒10个包)--faster      	# 等同 -i u1000 (每秒100个包)--flood       	# 尽最快发送数据包，不显示回复# 模式选择  default mode      	# 默认模式是TCP-0  --rawip       	# RAW IP模式，原始IP模式。-1  --icmp        	# ICMP模式-2  --udp         	# UDP模式-8  --scan        	# 扫描模式，扫描指定的端口# Example: hping3 --scan 1-30,70-90 -S www.target.host-9  --listen      	# 监听模式# IP 模式  -a  --spoof       	# 设置源地址。在进行DDos攻击时可以使用这个参数伪造IP--rand-dest   	# 随机目的地址模式，详细使用 man 命令--rand-source 	# 随机源地址模式，详细使用 man 命令-t  --ttl         	# 指定 ttl 值 (默认 64)# ICMP 模式-C  --icmptype    	# icmp类型，默认回显(echo)请求# UDP/TCP 模式-s  --baseport    	# 设置源端口，默认为随机源端口-p  --destport    	# 设置目的端口，默认端口为0-k  --keep        	# 保持源端口不变（默认在发送一个包后端口号会递增）-w  --win         	# win的滑动窗口。windows发送字节(默认64)-M  --setseq      	# 设置TCP序列号-L  --setack      	# set TCP ack，不是 TCP 的 ACK 标志位-F  --fin         	# set FIN flag  -S  --syn         	# set SYN flag  -R  --rst         	# set RST flag  -P  --push        	# set PUSH flag  -A  --ack         	# set ACK flag-U  --urg         	# set URG flag# 通用设置  -d  --data        	# 发送数据包的大小，默认为0-E  --file          # 发送指定文件内的数据-e  --sign        	# 指定发送的数据

4 hping3实现DDos攻击

  • 关于DDos攻击原理可参考这篇文章 DDos攻击原理
  • 这里先准备两台主机，使用hping3进行攻击的主机为192.168.206.137，被攻击主机为192.168.1.2。被攻击主机我们先开启一个8088的TCP端口。

4.1 SYN Flood

  • 先进行较常见的SYN Flood攻击
    请添加图片描述

  •   hping3 192.168.1.2 --syn -p 8088 -c 5 -i u500000

  • 参数介绍

    • 192.168.1.2 : 被攻击的主机ip
    • –syn : 进行SYN攻击
    • -p : 被攻击主机端口。在实际场景中，可以通过NMap等端口扫描工具来判断哪些端口是开放的。
    • -c : 发送数据包的数目
    • -i : 发送数据包间隔时间

  • 通过WireShark看下数据包
    在这里插入图片描述

  • 可以看到攻击者发起一个SYN请求，被攻击者进行了一个ACK回应，但攻击者不会响应，又重新发起SYN请求。

  • 上面演示的攻击，攻击者需要等待被攻击者响应一个ACK才会继续发送SYN，可以加个–flood参数，不需要等待ACK响应，持续发送SYN请求

  •   hping3 192.168.1.2 --syn -p 8088 -c 5 -i u500000 --flood

  • 可以看下效果
    在这里插入图片描述

  • 还可以在攻击时通过-a参数伪造源IP地址

  •   hping3 -a 192.168.11.22 192.168.1.2 --syn -p 8088 -c 5 -i u500000

  • 实际的攻击者IP为192.168.206.137，这里伪造成了192.168.11.22
    在这里插入图片描述

  • 这里演示只使用了一台电脑进行攻击，其实是看不到什么效果的。实际的DDos攻击，可能需要上万台电脑同时发起攻击，如果上万台电脑不间断的持续发送SYN请求，很快就会达到服务器并发处理能力的上限，导致服务瘫痪。

4.2 ACK Flood

  • 再看下ACK攻击
  •   hping3 192.168.1.2 --ack -p 8088 -c 5 -i u500000
  • 直接抓包看下数据
    在这里插入图片描述

4.3 UDP DDos攻击

  • 在被攻击主机192.168.1.2上开启一个8089的UDP端口
  •   hping3 -c 5 -e "hello" -d 5 --udp -p 8089 192.168.1.2
  • -e表示发送的数据，-d表示发送的数据大小。
    在这里插入图片描述

4.4 UDP反射放大攻击

  • 攻击原理：首先有一台UDP服务器192.168.1.2，给这台服务器发送一个较小的数据请求，UDP服务器会进行数据量很大的响应。攻击者操控肉鸡192.168.206.137进行攻击，并将肉鸡的IP伪造成被攻击者的IP，这样肉鸡192.168.206.137发送请求后，UDP服务器会对攻击目标192.168.206.133进行响应。

  • 如果肉鸡频繁的发送查询请求，UDP服务器就会频繁的对攻击目标进行响应，导致攻击目标服务瘫痪。
    请添加图片描述

  • 攻击命令

  •   hping3 -a 192.168.206.133 -s 1024 -k -c 5 -e "hello" -d 5 --udp -p 8089 192.168.1.2

  • 参数介绍

    • -a : 伪造ip地址为攻击目标的地址
    • -s : 指定源端口号，这里就可以伪造成攻击目标的端口号
    • -k : 保持源端口号不变，否则发送一个请求后，源端口号会递增

  • 借助一个UDP调试工具看下效果
    在这里插入图片描述

  • 可以看到，请求本来是肉鸡192.168.206.137发送给UDP服务的，但实际上UDP服务响应到了攻击目标192.168.206.133上。

4.5 备注

  • 这里演示了典型的几种DDos攻击方式，其它攻击方式读者可自行去测试。测试时最好使用自己搭建的内网服务，不要对公网服务去进行攻击。
  • 依据《中华人民共和国刑法》第二百八十五条【非法侵入计算机信息系统罪】：非法侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统以及其他重要计算机信息系统的，处三年以下有期徒刑或者拘役。
  • 依据《中华人民共和国刑法》第二百八十六条【破坏计算机信息系统罪】：对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

5 hping3构造自定义数据包

5.1 构造TCP数据包

  • TCP包头
    请添加图片描述
  • 可以构造一个TCP数据包，包头的源端口号，目标端口号，标志位，窗口大小都可以去设置。也可以通过-a参数伪造源IP地址，上面DDos攻击介绍过，这里就不再描述过。
  •   hping3 -c 1 -S -A -s 10010 -w 1024 -p 8088 -d 10 -e "helloworld" 192.168.1.2
  • 看下抓包
    在这里插入图片描述

5.2 构造UDP数据包

  • UDP包头
    请添加图片描述

  • UDP包头比较简单，一般可以设置源端口和目标端口号

  •   hping3 -c 1 -e "hello" -d 5 --udp -p 8089 192.168.1.2

    在这里插入图片描述

5.3 构造ICMP数据包

  • ICMP协议主要用于确认IP数据包是否成功送达目标地址，我们经常使用的ping命令就是使用的ICMP协议。
  • 可以通过hping3构造一个ICMP数据包，构造ICMP包的命令比较简单
  •   hping3 --icmp -c 1 192.168.1.2
  • 抓包看下
    在这里插入图片描述

5.4 构造IP数据包

  • IP数据包包头
    请添加图片描述
  • 构造IP数据包，可以设置源地址，目标地址，生存时间，协议等字段
  •   hping3 --rawip -c 1 -t 126 --ipproto 6 -a 192.168.2.2 192.168.1.2
    在这里插入图片描述
  • Protocol较常用的主要有以下几种
    • 1 : ICMP
    • 4 : IP
    • 6 : TCP
    • 17 : UDP
    • 41 : IPv6

5.5 通过IP数据包构造TCP数据包

  • 我们知道IP数据包位于网络层，TCP数据包位于传输层。TCP数据包就是在IP数据包的基础上构造的，因此可以直接在IP数据包的数据部分构造一个TCP数据包。听不懂没关系，举个栗子。

  • 首先需要一个二进制数据编译器。这里可以使用Notepad++的插件，在菜单栏找到Plugins->Plugins Admin，搜索Hex-Editor，点击安装
    在这里插入图片描述

  • 安装完成后在菜单栏Plugins下就会多出一个Hex-Editor插件，点击View in HEX就可以编辑二进制文件了。
    在这里插入图片描述

  • 接下来就构造一个TCP数据包，再看下TCP数据包头结构
    请添加图片描述

  • 构造的数据包内容（16进制显示）

  •   27 60 27 62 00 00 00 05 00 00 00 06 50 12 10 08 17 14 00 00

  • 首先需要设置源端口号和目标端口号，各占16位，分别为0x2760和0x2762，对应的十进制分别是10080和10082。

  • 接下来设置序列号和确认应答号，各占32位，分别为0x00000005和0x00000006，但是这两位设置后抓包看不到效果，可能是网络传输过程中重置了，后续再研究下。

  • 数据偏移和保留位这里设置为0x50。

  • 然后是非常重要的标志位，比如我们想把SYN和ACK置位，二进制位就需要设置为00010010，那么对应的十六进制就是0x12。

  • 窗口大小占16位，设置为0x1008，对应的十进制为4104

  • 校验和设为0x1714，后面不需要特别设置的可设为0。

  • 看下文件中的内容
    在这里插入图片描述

  • 文件编辑好后，传到Centos上，通过以下命令将文件作为数据发送

  •   hping3 --rawip -c 1 --ipproto 6 -E tcp.txt -d 20 192.168.1.2

  • 通过–ipproto指定协议类型为TCP，通过-E参数指定要发送的文件。

  • 抓包可以看下效果
    在这里插入图片描述

  • 首先我们构造的是IP数据包，但实际上已经是TCP数据包了。并且端口号和标志位等信息就是我们在文件中设置的信息。这里只设置了包头，也可以在后面继续设置数据信息。通过同样的方法可以构造UDP数据包等。

5.6 通过IP数据包构造HTTP数据包

  • hping3没有提供构造应用层协议的命令，那么能不能构造应用层协议呢？当然可以，参考勇IP数据包构造TCP数据包的方法，可以在此基础上继续构造应用层数据包，比如HTTP数据包。
  •   27 60 27 62 20 20 20 05 20 20 20 06 50 12 10 08 17 14 00 00 47 45 54 20 2f 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 39 32 2e 31 36 38 2e 31 2e 32 0d 0a 0d 0a
  • TCP数据包的内容不变，在后面继续构造HTTP数据包
    在这里插入图片描述
  • 使用同样的命令继续发送，-d指定的大小要改成文件实际大小
  •   hping3 --rawip -c 1 --ipproto 6 -E tcp.txt -d 57 192.168.1.2
  • 抓包可以看到，数据包已经变成了HTTP数据包
    在这里插入图片描述
  • 通过这种方法，我们几乎可以构造传输层和应用层的所有网络协议。

6 端口扫描

  • hping3也支持端口扫描，扫描主机192.168.1.2的1-1024端口状态
  •   hping3 --scan 1-1024 -S 192.168.1.2
  • 看下扫描结果
    在这里插入图片描述
  • 端口扫描建议使用Nmap工具，使用相对方便。hping3的其他扫描命令就不过多介绍了。

这篇关于使用hping3网络工具构造TCP/IP数据包和进行DDos攻击的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/867090。

相关文章

使用Python开发一个Ditto剪贴板数据导出工具

使用Python开发一个Ditto剪贴板数据导出工具

《使用Python开发一个Ditto剪贴板数据导出工具》在日常工作中,我们经常需要处理大量的剪贴板数据,下面将介绍如何使用Python的wxPython库开发一个图形化工具,实现从Ditto数据库中读... 目录前言运行结果项目需求分析技术选型核心功能实现1. Ditto数据库结构分析2. 数据库自动定位3
阅读更多...
Python yield与yield from的简单使用方式

Python yield与yield from的简单使用方式

《Pythonyield与yieldfrom的简单使用方式》生成器通过yield定义,可在处理I/O时暂停执行并返回部分结果,待其他任务完成后继续,yieldfrom用于将一个生成器的值传递给另一... 目录python yield与yield from的使用代码结构总结Python yield与yield
阅读更多...
Go语言使用select监听多个channel的示例详解

Go语言使用select监听多个channel的示例详解

《Go语言使用select监听多个channel的示例详解》本文将聚焦Go并发中的一个强力工具,select,这篇文章将通过实际案例学习如何优雅地监听多个Channel,实现多任务处理、超时控制和非阻... 目录一、前言：为什么要使用select二、实战目标三、案例代码：监听两个任务结果和超时四、运行示例五
阅读更多...
python使用Akshare与Streamlit实现股票估值分析教程（图文代码）

python使用Akshare与Streamlit实现股票估值分析教程（图文代码）

《python使用Akshare与Streamlit实现股票估值分析教程（图文代码）》入职测试中的一道题,要求:从Akshare下载某一个股票近十年的财务报表包括,资产负债表,利润表,现金流量表,保存... 目录一、前言二、核心知识点梳理1、Akshare数据获取2、Pandas数据处理3、Matplotl
阅读更多...
Java使用Thumbnailator库实现图片处理与压缩功能

Java使用Thumbnailator库实现图片处理与压缩功能

《Java使用Thumbnailator库实现图片处理与压缩功能》Thumbnailator是高性能Java图像处理库,支持缩放、旋转、水印添加、裁剪及格式转换,提供易用API和性能优化,适合Web应... 目录1. 图片处理库Thumbnailator介绍2. 基本和指定大小图片缩放功能2.1 图片缩放的
阅读更多...
Python使用Tenacity一行代码实现自动重试详解

Python使用Tenacity一行代码实现自动重试详解

《Python使用Tenacity一行代码实现自动重试详解》tenacity是一个专为Python设计的通用重试库,它的核心理念就是用简单、清晰的方式,为任何可能失败的操作添加重试能力,下面我们就来看... 目录一切始于一个简单的 API 调用Tenacity 入门：一行代码实现优雅重试精细控制：让重试按我
阅读更多...
MySQL中EXISTS与IN用法使用与对比分析

MySQL中EXISTS与IN用法使用与对比分析

《MySQL中EXISTS与IN用法使用与对比分析》在MySQL中,EXISTS和IN都用于子查询中根据另一个查询的结果来过滤主查询的记录,本文将基于工作原理、效率和应用场景进行全面对比... 目录一、基本用法详解1. IN 运算符2. EXISTS 运算符二、EXISTS 与 IN 的选择策略三、性能对比
阅读更多...
使用Python构建智能BAT文件生成器的完美解决方案

使用Python构建智能BAT文件生成器的完美解决方案

《使用Python构建智能BAT文件生成器的完美解决方案》这篇文章主要为大家详细介绍了如何使用wxPython构建一个智能的BAT文件生成器,它不仅能够为Python脚本生成启动脚本,还提供了完整的文... 目录引言运行效果图项目背景与需求分析核心需求技术选型核心功能实现1. 数据库设计2. 界面布局设计3
阅读更多...
使用IDEA部署Docker应用指南分享

使用IDEA部署Docker应用指南分享

《使用IDEA部署Docker应用指南分享》本文介绍了使用IDEA部署Docker应用的四步流程：创建Dockerfile、配置IDEADocker连接、设置运行调试环境、构建运行镜像,并强调需准备本... 目录一、创建 dockerfile 配置文件二、配置 IDEA 的 Docker 连接三、配置 Do
阅读更多...
Android Paging 分页加载库使用实践

Android Paging 分页加载库使用实践

《AndroidPaging分页加载库使用实践》AndroidPaging库是Jetpack组件的一部分,它提供了一套完整的解决方案来处理大型数据集的分页加载,本文将深入探讨Paging库... 目录前言一、Paging 库概述二、Paging 3 核心组件1. PagingSource2. Pager3.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2