Hping Segurança de Rede - Kali Linux Tutorial

Há principalmente dois fatores estão envolvidos no sucesso de testes de penetração e hacking ético, uma é a metodologia correta e a segunda é a ferramenta certa. O procedimento padrão de hacking ético já foi discutido que consistem em coleta de informações e enumeração, estes são alguns passos muito importantes que conduzem finalmente para o hacker bem sucedido. Nmap é para longe o melhor utilitário para realizar a coleta de informações sobre a rede e NAMP também pode executar muitas outras tarefas, incluindo, mas não limitados a: a varredura de portas, firewall e detecção de sistema operacional e até mesmo análise de vulnerabilidade.

Mas , um hacker esperto tem uma combinação de utilitários e você não deve preso com um determinado número de ferramentas. Você deve obter comando em diferentes ferramentas e técnicas que podem ser úteis na avaliação de vulnerabilidade . Você já deve ter ouvido falar sobre hping que é uma ferramenta de linha de comando e também é chamado o analisador de TCP / IP , ele está disponível no Kali Linux por isso, se você estiver trabalhando em Kali você não precisa baixá-lo , os usuários de outro sistema operacional deve obtê-lo a partir do site oficial.

Testes hping pode realizar

Teste de Firewall

Exploração portuária Avançada

Testes de rede , usando protocolos diferentes , TOS, fragmentação

Manual de caminho MTU descoberta

Traceroute Avançado, em todos os protocolos suportados

OS fingerprinting

Uptime remoto adivinhando

Pilhas TCP / IP auditoria

hping também pode ser útil para os estudantes de que estão a aprender o TCP / IP

Hping funciona em Linux , FreeBSD, NetBSD , OpenBSD, Solaris, MacOs X, Windows .

Goto → Aplicações → Kali o Linux → Coleta de Informações → vivo Anfitrião Identificação → Hping3

hping Tutorial

Nesta seção, discutiremos os comandos para executar uma determinada missão, não será discutida a teoria e a razão por trás de tarefas. Algumas das razões como pacotes SYN já são discutidos ou se você estiver usando los significa que você já entendeu o que você está fazendo.

Para enviar pacotes SYN 

hping3 -S target

hping3 -S ehacking.net

Se você quer fazer mapeamento inverso então pacotes RST são recomendadas: 

hping3 -R target

hping3 -R ehacking.net

Ataque DDOS usando hping 

sudo hping3 -i u1 -S -p <target port> <target ip> --rand-source 

Aqui -S indica a flag SYN, -p significa o número da porta desejada, -i u1 significa que o atraso de 1 micro segundo entre cada pacote, --rand-source significa escolher endereço de origem aleatória. --rand-dest podem também ser incluídos.