駭客級測試工具--hping

今天來為大家介紹一個駭客級的測試工具「hping」。

聽到「駭客」不知道各位有沒有很高興，其實在資訊領域很利害的電腦高手我們稱為「駭客, Hacker」，但這些高手中有些人走上歧途，把這些可能是高深也可能不是高深的技術，使用在不正當的用途上，我們稱之「怪客, Cracker」。

就像正邪大戰一般，我們當然希望邪不能勝正，但在邪惡的一方發動攻擊之前，正義的一方是否能先做好充足的防禦，是重要的關鍵。那我要如何知道是否有良好的防禦工程呢？請東邪、西毒先來攻打一番嗎？當然不是！通常我們會先自我測試一番，如果連自我測試通無法通過，那還談什麼防禦，你說是不是。

如果你有一點網路基礎，那你一定使用過Windows系統下的ping指令，例如「開始 --> 執行 --> 鍵入：cmd --> 會跳出一個黑色命令視窗 --> 輸入：ping 168.95.1.1」這是一個在測試網路狀態的指令。或是當你電腦的網路不通時，是否有人就會說，你有沒有ping ping看？而Windows內建的ping真的是太陽春了，只合適簡單測試網路是否正常連線。

但我們需要的是一個能「模擬攻擊」的測試工具，而hping正是一個在Unix/Linux下的測試用的攻擊工具（也有Windows版本，我們下一部份會談），在開始介紹前，記得一件事，網路上的每一個工具，是毒也是藥，就如我介紹這個hping工具，你可以拿它來當駭客，也可以拿它來當怪客。

hping安裝

• 原始網站：http://www.hping.org/

目前hping有hping2、hping3及hping.win32三個版本，Linux我們介紹hping3，hping.win32我們下一部份介紹。

• hping3下載：http://www.hping.org/hping3-20051105.tar.gz
• hping.win32下載：http://www.hping.org/hping2.win32.tar.gz

實作Linux系統：CentOS 5

# tar zxvf hping3-20051105.tar.gz
# cd hping3-20051105
# cat INSTALL （請詳細觀看）
# ./configure
# make
# make install

下面是一些常用的方法

hping www.abc.net.tw -1 -i u100000 -a 100.100.100.100
每秒送10個(-i u10000)ICMP(-1)封包到www.abc.net.tw 偽造來源IP(-a)為100.100.100.100

註：-1為數字非英文

hping www.abc.net.tw –i u1000000 –a 100.100.100.100 –s 22222 –p 44444
每秒送1個(-i u1000000)TCP(default)封包到www.abc.net.tw的port 44444，偽造來源IP(-a)100.100.100.100使用的port為22222




測試1： SYN Flooding(每秒10個封包)
hping 目標主機IP –i u100000 –S –a 偽造來源IP

測試2 ：偽造IP的ICMP封包(每秒10個封包)
hping 目標主機IP –i u100000 –1 –a 偽造來源IP
註：-1為數字非英文

測試3：不正常TCP Flag組合封包(每秒10個封包)
(a)SYN+FIN
hping 目標主機IP –i u100000 –S –F –a 偽造來源IP
(b)X’mas
hping 目標主機IP –i u100000 –F –S –R –P –A –U –a 偽造來源IP

測試4：偽造IP的UDP封包
hping目標主機IP –i u100000 –2 –a 偽造來源IP

測試5：偽造IP內含CodeRed封包
hping 目標主機IP –i u100000 –d [封包datasize] –E [filename] –a [偽造來源IP]

如果參數使用方面有任何問題，請參考man hping或是線上hping man page。最後，希望「你」的系統可以平安通過「你」的測試。