Linux常用網路工具：hping高階主機掃描

2020-06-16 17:59:24

之前介紹了主機掃描工具fping，可以參考我寫的《Linux常用網路工具：fping主機掃描》。

hping是一款更高階的主機掃描工具，它支援TCP/IP封包構造、分析，在某些防火牆設定或運營商攔截ICMP封包時，可用來掃描存活主機。

hping還可以偽造源IP，用來發起DDos攻擊。

hping官方網站：http://www.hping.org/

hping的原始碼編譯安裝

--------------------------------------------------------------------------------

hping的原始碼託管在GitHub，地址：https://github.com/antirez/hping。

編譯及安裝命令：

wget https://github.com/antirez/hping/archive/master.zip
unzip master
cd hping-master
yum install libpcap-devel
./configure
make
make install

hping依賴libpcap-devel，所以需要先進行安裝，make過程中還可能出現以下兩個問題：

出現問題：libpcap_stuff.c:20:21: 錯誤：net/bpf.h：沒有那個檔案或目錄

解決辦法：ln -sf /usr/include/pcap-bpf.h /usr/include/net/bpf.h；

出現問題：/usr/bin/ld: cannot find -ltcl

解決辦法：yum -y install tcl yum -y install tcl-devel；

然後輸入：

make strip

make install

hping常用引數介紹

--------------------------------------------------------------------------------

如果防火牆或運營商遮蔽ICMP的話，hping可以對指定目標埠發起TCP探測，常用的引數：

-p 埠號

-S 傳送TCP的SYN包

-A 傳送TCP的ACK包

-a 偽造源IP

--flood 盡可能快的傳送，慎用

輸入範例：

hping 192.168.2.224 -p 80 -S
hping 192.168.2.224 -p 80 -A
hping 192.168.2.224 -p 80 -S -a 192.168.0.91