8124| 63
|
[网络软件工具] 网络探测工具Hping2 Ping的超级变种 |
网络探测工具Hping2 Ping的超级变种
点及图片可看到更清晰的图片 hping是一个基于Linux命令行的TCP/IP工具,它在UNIX上得到很好的应用,不过它并非仅仅一个ICMP请求/响应工具,它还支持TCP、UDP、ICMP;RAW-IP协议,以及一个路由模型HPING一直被用作安全工具,可以用来测试网络及主机的安全。 它有以下功能: 1.防火墙探测(通过ping的返回码进行判断,比如在Cisco之类的防火墙阻断ICMP包时返回状态13的目标不可达信息,针对此可以判断探测目标被Cisco防火墙保护) 2.高级端口扫描(2-7的功能主要是根据对TCP/IP的理解,通过查看发出的包的返回情况进行分析和测试实现) 3.网络测试(可以用不同的协议,TOS,数据包碎片来实现此功能) 4.手工MTU发掘 5.高级路由(在任何协议下都可以实现) 6.OS指纹判断 7.细微UPTIME猜测 示例: 穿透防火墙的扫描利用的ICMP不可达的返回值进行确定,不同的防火墙的返回值不相同,如Cisco的状态值为13;其他测试需理解TCP/IP的包头结构 简单的类ping操作(-c计数) hping2 192.168.0.1 -c 2 设置时间间隔,数据包发送的频率(-i uX X为微秒) hping2 192.168.0.1 -c 2 -i u1000 一种类ping攻击测试(-d 数据包的大小) hping2 192.168.0.1 -d 20000 -i u1 探测外网 hping2 -A/F/S -p 80 ;具体运行参见图1(先使用ping测试,无返回,再使用hping2进行测试)
购买主题
已有 1 人购买
本主题需向作者支付 2 金币 才能浏览
| |
发表于 2014-9-16 19:04:40
|
显示全部楼层
| ||
发表于 2014-9-16 23:28:40
|
显示全部楼层
| ||
发表于 2014-9-17 08:48:25
|
显示全部楼层
| ||
发表于 2014-9-17 08:49:08
|
显示全部楼层
| ||
发表于 2014-9-17 10:04:58
|
显示全部楼层
| ||
发表于 2014-9-17 10:15:31
|
显示全部楼层
| ||
发表于 2014-9-17 11:37:45
|
显示全部楼层
| ||
发表于 2014-9-18 12:30:29
|
显示全部楼层
| ||
发表于 2014-9-19 00:17:10
|
显示全部楼层
| ||