关键词：
在学习WEB安全技术的时候，不可避免的需要使用kali linux系统，（因为不想安装大量的工具在宿主机器上，所以必须学会使用kali linux系统中的工具）。
kali linux系统的简介：
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。
Kali Linux预装了许多测试软件。
kali linux系统的安装
关于kali linux系统的安装，可以参考文章：
一般安装在虚拟机中，这样方便迁移系统。很少安装在实体电脑中。
kali 网站的首页
Hping3简介：
hping 是命令行下使用 TCP/IP 来 组装/分析 数据包的开源工具。它支持 TCP，UDP，ICMP 和 RAW-IP 协议，具有跟踪路由模式。
hping是安全审计、防火墙测试等工作的标配工具。hping 优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。
hping 通常被来测试 web 服务，会用来做压力测试使用，也可以进行DOS测试实验。
hping3的网站首页
在kali上搜索hping3
回车打开
界面一打开就是hping3 -h命令
下面总结下hping3的命令使用
用法: hping3 host [options]
-h --help 显示帮助
-v --version 显示版本
-c --count 发送数据包的数目
-i --interval 发送数据包间隔的时间 (uX即X毫秒 例如： -i u1000)
--fast 等同 -i u10000 (每秒10个包)
--faster 等同 -i u1000 (每秒1000个包)
--flood 尽最快发送数据包，不显示回复。
-n --numeric 数字化输出，象征性输出主机地址。
-q --quiet 安静模式
-I --interface 网卡接口 (默认路由接口)
-V --verbose 详细模式
-D --debug 调试信息
-z --bind 绑定ctrl+z到ttl(默认为目的端口)
-Z --unbind 取消绑定ctrl+z键
--beep 对于接收到的每个匹配数据包蜂鸣声提示
在这里，使用的是 --flood
模式选择
default mode TCP // 默认模式是 TCP
-0 --rawip RAWIP模式，原始IP模式。在此模式下HPING会发送带数据的IP头。即裸IP方式。使用RAWSOCKET方式。
-1 --icmp ICMP模式，此模式下HPING会发送IGMP应答报，你可以用--ICMPTYPE --ICMPCODE选项发送其他类型/模式的ICMP报文。
-2 --udp UDP 模式，缺省下，HPING会发送UDP报文到主机的0端口，你可以用--baseport --destport --keep选项指定其模式。
-8 --scan SCAN mode. //扫描模式 指定扫描对应的端口。
Example: hping --scan 1-30,70-90 -S www.target.host // 扫描
-9 --listen listen mode // 监听模式
在这里，常用的为 --icmp 、--udp
IP 模式
-a --spoof spoof source address //源地址欺骗。伪造IP测试，防火墙就不会记录你的真实IP了，当然回应的包你也接收不到了。
--rand-dest random destionation address mode. see the man. // 随机目的地址模式。详细使用 man 命令
--rand-source random source address mode. see the man. // 随机源地址模式。详细使用 man 命令
-t --ttl ttl (默认 64) //修改 ttl 值
-N --id id (默认 随机) // hping 中的 ID 值，缺省为随机值
-W --winid 使用win* id字节顺序 //使用winid模式，针对不同的操作系统。UNIX ,WINDIWS的id回应不同的，这选项可以让你的ID回应和WINDOWS一样。
-r --rel 相对id字段(估计主机流量) //更改ID的，可以让ID曾递减输出，详见HPING-HOWTO。
-f --frag 拆分数据包更多的frag. (may pass weak acl) //分段，可以测试对方或者交换机碎片处理能力，缺省16字节。
-x --morefrag 设置更多的分段标志 // 大量碎片，泪滴测试。
-y --dontfrag 设置不分段标志 // 发送不可恢复的IP碎片，这可以让你了解更多的MTU PATH DISCOVERY。
-g --fragoff set the fragment offset // 设置断偏移。
-m --mtu 设置虚拟最大传输单元, implies --frag if packet size > mtu // 设置虚拟MTU值，当大于mtu的时候分段。
-o --tos type of service (default 0x00), try --tos help // tos字段，缺省0x00，尽力而为？
-G --rroute includes RECORD_ROUTE option and display the route buffer // 记录IP路由，并显示路由缓冲。
--lsrr 松散源路由并记录路由 // 松散源路由
--ssrr 严格源路由并记录路由 // 严格源路由
-H --ipproto 设置IP协议字段，仅在RAW IP模式下使用 //在RAW IP模式里选择IP协议。设置ip协议域，仅在RAW ip模式使用。
在这里，我们使用的命令是 --rand-source
UDP/TCP 模式
-s --baseport base source port (default random) // 缺省随机源端口
-p --destport [+][+]<port> destination port(default 0) ctrl+z inc/dec // 缺省随机源端口
-k --keep keep still source port // 保持源端口
-w --win winsize (default 64) // win的滑动窗口。windows发送字节(默认64)
-O --tcpoff set fake tcp data offset (instead of tcphdrlen / 4) // 设置伪造tcp数据偏移量(取代tcp地址长度除4)
-Q --seqnum shows only tcp sequence number // 仅显示tcp序列号
-b --badcksum (尝试)发送具有错误IP校验和数据包。许多系统将修复发送数据包的IP校验和。所以你会得到错误UDP/TCP校验和。
-M --setseq 设置TCP序列号
-L --setack 设置TCP的ack ------------------------------------- (不是 TCP 的 ACK 标志位)
-F --fin set FIN flag
-S --syn set SYN flag
-R --rst set RST flag
-P --push set PUSH flag
-A --ack set ACK flag ------------------------------------- （设置 TCP 的 ACK 标志 位）
-U --urg set URG flag // 一大堆IP抱头的设置。
-X --xmas set X unused flag (0x40)
-Y --ymas set Y unused flag (0x80)
--tcpexitcode 使用last tcp-> th_flags作为退出码
--tcp-mss 启用具有给定值的TCP MSS选项
--tcp-timestamp 启用TCP时间戳选项来猜测HZ/uptime
在这里，我们常用的命令是 --syn 、--ack 或者是简写-S、-A
指定端口为--destport 或者-p
常用的命令
我们将上面的命令组合起来使用
1、UDP ：
hping3 192.168.16.128 --udp -p 80 --flood --rand-source
2、ICMP：
hping3 --icmp --flood --rand-source www.51cto.com
3、SYN ：
hping3 -S --flood --rand-source www.51cto.com
4、ACK ：
hping3 -A -p 80 --flood --rand-source www.51cto.com
总结如上。 这工具可以在短时间内构造大量的数据包。
kali从入门到银手镯（二）：开启wps的无线网络渗透测试
...能。使用前一篇文章介绍的方法安装好Kali虚拟机或者U盘系统，然后就可以准备开始了。当然这里使用到的工具并不是只有Kali能用，其他Linux发行版也可以使用。但是还是推荐Kali，因为很多渗透测试工具都是按照安防论文的理论... 查看详情
kali从入门到银手镯：利用metasploit工具的win7渗透测试(代码片段)
现在很多用户还在使用Win7系统，虽然我个人也非常喜欢Win7，也承认这是一款非常经典的系统。但是Win7已经在今年1月份彻底停止了支持，也就是说永远也不会得到安全更新和补丁修复了。这对用户来说是极大的危险&#... 查看详情
kali入门
第一章：入门kalilinuxBy:鬼尘 第一章基本上就是涵盖以下的主题： ·kali的发展简史 ·kali的一般用途 ·kali的下载与安装 ·kali的配置与更新 在本章结尾部分，我们还会介绍kalilinux的附加的功能包和配... 查看详情
kalilinux零基础入门到精通
...用权限提升密码攻击无线网络渗透测试Kali基本命令大全系统信息文件和目录文件搜索挂载一个文件系统磁盘空间用户和群组打包和压缩文件查看文件内容文 查看详情
hping3进行ddos攻击
...主机提供服务。我在本文中将介绍如何在KaliLinux下，使用hping3和伪造IP地址，执行拒绝服务攻击(即DoS)。650)this.width=650;"alt="攻防宝典：利 查看详情
网络攻防——kali操作系统基本使用(代码片段)
...用时请遵守网络安全相关的法律法规（恶意攻击操作系统属于违法行为）。2.环境安装 生成木马主要需要如下工具：kali操作系统，VMware15（搭建kali操作系统环境，防止影响自己的windows系统的正常... 查看详情
kali开启ssh
...SSH进行远程登录 2015年8月11日，Kali官方推出了新的kali系统2.0版本，此次升级最大的特点就是系统界面的设计理念更加先进，以及系统的升级方式变为滚动升级。我激动地下载并安装进行试用。现将“Kali2.0及安装之后需要做... 查看详情
如何在物理机上使用u盘安装kali系统
下面给大家讲解一下如何在我们的物理机上安装Kali系统，废话不多说，下面直接开始：一：准备材料1） Universal_USB_Installe系统镜像烧录工具 下载地址：https://universal-usb-installer.en.softonic.com/2） Kali系统 &nbs... 查看详情
kali文件基本属性(代码片段)
文件基本属性Kali系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。为了保护系统的安全性，Kali系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。在Kali中我们可以使用ls-all命... 查看详情
安装渗透测试系统kali2022.01
主要内容：1.2使用VM虚拟机安装Kali1.3配置Kali的apt命令在线安装包的源为国内源1.2使用VM虚拟机安装Kali1.2.1官方下载KaliLinux官方网址：www.kali.org下载方式分两种：http下载和bt下载（由于是国外网站http方式下载会非常慢）。1.2.2安装... 查看详情
安装渗透测试系统kali2022.01
主要内容：1.2使用VM虚拟机安装Kali1.3配置Kali的apt命令在线安装包的源为国内源1.2使用VM虚拟机安装Kali1.2.1官方下载KaliLinux官方网址：www.kali.org下载方式分两种：http下载和bt下载（由于是国外网站http方式下载会非常慢）。1.2.2安装... 查看详情
centos安装hping3工具及安装遇到的错误及解决方法(代码片段)
...包的开源工具。创作者是SalvatoreSanfilippo。目前最新版是hping3，支持使用tcl脚本自动化地调用其API。hping是安全审计、防火墙测试等工作的标配工具。它不仅能发送ICMP回应请求，它还可以支持TCP、UDP、ICMP和RAW-IP协议，它有一个路... 查看详情
kali系统更换为国内的源（2023）
我们在使用kali的时候，在使用系统之前的源的时候，下载速度比较慢，这里可以更换为国内的源，提升下载速度。1.登录kali系统，使用vim/etc/apt/sources.list编辑软件源配置文件2.提供一些国内源，其实用中科... 查看详情
kali学习笔记5：tcpdump详细使用方法
Kali自带Wireshark，但一般的Linux系统是不带的，需要自行下载，并且过程略复杂而纯字符界面的Linux系统无法使用Wireshark但是，所有Linux系统都会安装TCPDUMP：一种基于命令行的抓包工具 注意事项：默认只抓68字节，能够获得基... 查看详情
kali安装之后的常用配置
...默认的KaliLinux设置来学习是可以的，但是我们通常要修改系统的一些基本设置，来最大化使用Kali平台的功能。 以下内容 网络的基础知识 使用图形用户界面来配置网卡 使用命令行来配置网卡 使用图形用户界... 查看详情
kali从入门到银手镯-手记(代码片段)
KALI手记[L]为方法[Q]是问题点[A]为解决办法[T]为工具常用工具[T]DNSenumDNS工具、DNS枚举#dnsenum--enumbaidu.com附加选项：--threads[num]设置多线程-r启用递归查询-d设置WHOIS请求之间的延迟-w启用WHOIS请求-o输出到指定位置[T]Nmap常用的扫描... 查看详情
kali折腾日记之实体机安装（win10与kali双系统）
这次咱们来折腾一下实体机安装双系统下面就是准备工作了：首先用磁盘管理工具将你的某个盘分出一块来，我使用的是分区助手来进行的这里官方说的是20个G就可以安装kali了，但我还是推荐大家尽量分大一点，毕竟以后还可... 查看详情
系统软中断cpu使用率升高，怎么办
一：中断，分上半部分，硬中断，下半部分，软中断。软中断包括网络收发，定时，调度等。可以查看/proc/softirps文件查看软中断情况。每个cpu都有一个软中断内核进程，叫ksoftirqd/cpu编号。如果软中断频率太高，CPU处理不及时，... 查看详情