hping 是一个运行在Linux,FreeBSD,NetBSD, OpenBSD,

HPING2(8) HPING2(8) NOM hping2 - envoie des paquets TCP/IP (presque) arbitraires à des systèmes réseaux RESUME hping2 [ -hvnqVDzZ012WrfxykQbFSRPAUXYjJBuTG ] [ -c count ] [ -i wait --fast ] [ ] [ -I interface ] [ -9 signature ] [ -a host ] [ -t ttl ] [ -N ip id ] [ -H ip protocol ] [ -g fragoff ] [ -m mtu ] [ -o tos ] [ -C icmp type ] [ -K icmp code ] [ -s source port ] [ -p[+][+] dest port ] [ -w tcp window ] [ -O tcp offset ] [ -M tcp sequence number ] [ -L tcp ack ] [ -d data size ] [ -E filename ] [ -e signature ] [ --icmp-ipver version ] [ --icmp-iphlen length ] [ --icmp-iplen length ] [ --icmp-ipid id ] [ --icmp-ipproto protocol ] [ --icmp-cksum checksum ] [ --icmp-ts ] [ --icmp-addr ] [ --tcpexitcode ] [ --tcp-timestamp ] [ --tr-stop ] [ --tr-keep-ttl ] [ --tr-no-rtt ] hostname DESCRIPTION hping2 est un outil réseau capable d'envoyer des paquets TCP/IP sur commande et d'afficher les réponses de la cible comme le programme ping le fait avec les réponses ICMP. hping2 traite la fragmentation, les contenus de paquets et les tailles arbitraires, et peut être utilisé dans le but de transférer des fichiers encapsulés dans les protocoles supportés. En utilisant hping2 vous êtes capable d'effectuer au moins les tâches suivantes : - Tester les règles d'un firewall - Scanner des ports de façon avancée - Tester les performances réseau en utilisant différents protocoles, tailles de paquets, TOS (type de service) et fragmentation. - Découverte de "Path MTU" - Transférer des fichiers même au travers de règles de firewall vraiment fascistes. - Comme traceroute avec différents protocoles. - Utilisation comme Firewalk. - Détermination d'OS à distance. - Audit de pile TCP/IP. - Beaucoup d'autres. C'est également un bon outil didactique pour apprendre TCP/IP. hping2 est développé et maintenu par antirez@invece.org et est sous la version 2 de la licence GPL. Le développement est ouvert donc vous pouvez m'envoyer des patches, suggestions et affronts sans inhi­ bition. SITE DE HPING http://www.hping.org Vous pouvez trouver à la fois la ver­ sion stable et les instructions pour télécharger le dernier code source sur http://www.hping.org/download.html OPTIONS DE BASE -h --help Montre l'écran d'aide sur la sortie standard, donc vous pouvez rediriger vers less. -v --version Montre l'information de version et l'API utilisée pour accéder au niveau données (data link layer), linux sock packet ou libpcap -c --count count Arrête après avoir envoyé (et reçu) count paquets réponse. Après que le dernier paquet a été envoyé hping2 attend COUNTREACHED_TIMEOUT secondes les réponses du système cible. Vous avez la possibilité de régler COUNTREACHED_TIMEOUT en éditant hping2.h -i --interval Attend le nombre spécifié de secondes ou de micro secondes entre l'envoie de chaque paquet. --inter­ val X fixe wait à X secondes, --interval uX fixe wait à X micro secondes. Le défaut est d'attendre une seconde entre chaque paquet. En utilisant hping2 pour transférer des fichiers fixer cette option est très important pour augmenter le taux de transfert. Même en utilisant hping2 pour effectuer des scans passifs/avec usurpation d'adresse vous devriez fixer cette option, voir HPING2-HOWTO pour plus d'informations. --fast Alias pour -i u10000. Hping envoiera 10 paquets par seconde. -n --numeric Sortie numérique seulement, aucune tentative ne sera faite pour chercher les noms symboliques pour les adresses système. -q --quiet Sortie silencieuse. Rien n'est affiche excepté les lignes de résume au moment du démarrage et quand c'est fini. -I --interface interface name Par défaut sur les systèmes linux et BSD hping2 utilise l'interface de routage par défaut. Sur d'autres systèmes ou quand il n'y a pas d'interface de routage par défaut hping2 utilise la première interface non loopback. Quoi qu'il en soit vous avez la possibilité de forcer hping2 à utiliser l'interface dont vous avez besoin en utilisant cette option. Note : vous n'avez pas besoin de spécifier le nom complet, par exemple -I et va cor­ respondre à eth0 ethernet0 myet1 et cetera. Si aucune interface ne correspond hping2 essayera d'utiliser lo. -V --verbose Active la sortie verbeuse. Les réponses TCP seront affichées comme suit : len=46 ip=192.168.1.1 flags=RA DF seq=0 ttl=255 id=0 win=0 rtt=0.4 ms tos=0 iplen=40 seq=0 ack=1380893504 sum=2010 urp=0 -D --debug Active le mode de débogage, c'est utile quand vous rencontrez quelques problèmes avec hping2. Quand le mode de débogage est activé vous obtiendrez plus d'informations à propos de la détection des inter­ faces, de l'accès au niveau données, du réglage des interfaces, des options d'analyse, de la fragmenta­ tion, du protocole HCMP et d'autres choses. -z --bind lie CTRL+Z au time to live (TTL) ainsi vous serez capable d'incrémenter/décrémenter le ttl des paquets sortant en pressant CTRL+Z une ou deux fois. -Z --unbind dé-lie CTRL+Z ainsi vous serez capable d'arrêter hping2 SELECTION DE PROTOCOLE Le protocole par défaut est TCP, par défaut hping2 enverra des entêtes TCP sur le port 0 du système cible avec une winsize (ndt : taille de fenêtre) de 64 sans aucun drapeau TCP activé. Souvent c'est la meilleure manière de faire un 'ping caché', utile quand la cible est derrière un fire­ wall qui jette ICMP. De plus un paquet TCP null-flag (ndt : sans drapeau) vers le port 0 a de bonnes probabilités de ne pas être journalisé. -0 --rawip mode RAW IP, dans ce mode hping2 enverra une entête IP avec les données ajoutées avec --signature et/ou --file, voir également --ipproto qui vous autorise à fixer le champ protocole IP. -1 --icmp mode ICMP, par défaut hping2 enverra un paquet ICMP echo-request, vous pouvez fixer un autre type/code ICMP en utilisant les options --icmptype --icmpcode -2 --udp mode UDP, par défaut hping2 enverra des paquets UDP vers le port 0 du système cible. Les options réglables des entêtes UDP sont les suivantes : --baseport, --destport, --keep. -9 --listen signature mode d'écoute de HPING2, en utilisant cette option hping2 attend les paquets qui contiennent signature et exporte de la fin de la signature à la fin du paquet. Par exemple si hping2 --listen TEST lit un paquet qui contient 234-09sdflkjs45-T