目录
前言
ping测试
端口扫描
编辑
源IP伪造
修改TTL值
洪水攻击
编辑
前言
hping命令行工具主要用于构造和发送自定义的 TCP/IP 数据包。它是一个非常强大的工具，用于网络测试、安全审计和防火墙测试。
ping测试
hping3 -1 目标IP //此命令会发送ICMP Echo请求包，可以测试到目标主机的网络连通性。
hping3 -1 目标ip -c 数量 //发送指定数量的ICMP包端口扫描
hping3 --scan 1-1024 -S 目标ip //扫描目标1-1024端口
源IP伪造
hping3 --spoof 伪造ip -S 目标ip //伪造源ip修改TTL值
TTL值是域名解析中的一个重要参数，它指的是DNS缓存在DNS服务器上的保留时间。
TTL（Time To Live）的中文翻译为“生存时间”。在域名解析中，TTL值表示DNS记录在DNS服务器上保留的时间长度。当用户访问一个域名时，如果DNS服务器已经有该域名的缓存记录，那么它会直接使用缓存中的记录来响应用户的请求，而不是每次都向权威解析服务器请求最新的记录。
TTL值的大小直接影响到DNS解析的效率和准确性。一个较大的TTL值可以减少DNS服务器与权威服务器之间的通信次数，从而提高解析速度，但同时也可能降低解析的安全性和准确性，因为DNS服务器无法实时监测权威服务器的记录变化。相反，一个较小的TTL值虽然可以提高解析的安全性和准确性，但会增加DNS服务器与权威服务器之间的通信频率，从而增加解析时延和对权威服务器的压力。
hping3 -S 目标ip -c 指定数量 --ttl 指定值
洪水攻击
hping洪水攻击是一种网络攻击手段，用于模拟拒绝服务（DoS）攻击，通过发送大量伪造的TCP连接请求来消耗目标系统的资源，从而使得被攻击方资源耗尽而无法响应合法的连接请求。
洪水攻击的原理在于利用TCP协议的三次握手过程协议缺陷。正常情况下，客户端和服务器建立TCP连接需要进行三次握手：客户端发送一个SYN同步报文给服务器端；服务器端收到后回应SYN+ACK报文；客户端再向服务器端发送ACK报文，完成连接。然而，在洪水攻击中，攻击者会持续发送大量的SYN包并对服务器端的SYN+ACK包不进行回应，导致服务器端不断创建半连接状态的socket，最终耗尽资源。
hping3 --flood -c 指定数量 -d 指定大小 -S -w 窗口大小 -p 指定端口 --flood --rand-source 目标ip
