آموزش hping

زمان مطالعه: 2 دقیقه

در این ویدئوی آموزشی، آموزش استفاده از hping3 را با هم خواهیم دید. ویدئوی فوق یک قسمت از دوره CEH است.

مقدمه

hping یک ابزار خط فرمان بسیار قدرتمند است که برای تولید و تجزیه و تحلیل بسته‌های شبکه به کار می‌رود. این ابزار معمولاً در تست نفوذ و ارزیابی امنیت شبکه‌ها مورد استفاده قرار می‌گیرد. با استفاده از hping، می‌توان انواع مختلفی از بسته‌ها را ارسال کرد، مانند TCP، UDP، ICMP و حتی RAW-IP، و همچنین به تجزیه و تحلیل پاسخ‌های سرورها پرداخت. در این مقاله به بررسی ویژگی‌ها، نصب و استفاده از hping خواهیم پرداخت.

1. ویژگی‌های hping

ارسال بسته‌های TCP/UDP/ICMP: hping می‌تواند بسته‌های مختلف را بر اساس پروتکل‌های مختلف ارسال کند.
تست امنیت شبکه: امکان شناسایی پورت‌های باز، تجزیه و تحلیل حملات DDoS و شبیه‌سازی سناریوهای حمله.
تجزیه و تحلیل مسیر: با استفاده از hping، می‌توانید مسیر بسته‌ها به سمت مقصد را مشاهده کنید.
فراهم کردن اطلاعات دقیق: hping می‌تواند به شما کمک کند تا اطلاعات دقیقی درباره تأخیر، پهنای باند و کیفیت اتصال جمع‌آوری کنید.

2. نصب hping

hping بر روی سیستم‌عامل‌های مختلفی مانند Linux و macOS قابل نصب است. برای نصب hping مراحل زیر را دنبال کنید:

2.1. نصب در لینوکس (Debian/Ubuntu)

sudo apt-get update sudo apt-get install hping3

2.2. نصب در macOS

با استفاده از Homebrew:

brew install hping

3. نحوه استفاده از hping

hping با استفاده از خط فرمان و گزینه‌های مختلف قابل استفاده است. در ادامه به برخی از دستورات متداول hping اشاره می‌شود:

3.1. بررسی اتصال به یک سرور

برای ارسال یک بسته ICMP (ping) به یک آدرس IP:

hping3 -1 <IP_ADDRESS>

به جای <IP_ADDRESS>، آدرس IP مقصد را وارد کنید.

3.2. ارسال بسته TCP

برای ارسال یک بسته TCP به یک پورت خاص:

hping3 -S -p <PORT> <IP_ADDRESS>

در اینجا -S به معنی ارسال بسته SYN و <PORT> شماره پورت مقصد است.

3.3. تجزیه و تحلیل مسیر

برای بررسی مسیر بسته‌ها به یک سرور:

hping3 –traceroute <IP_ADDRESS>

3.4. شبیه‌سازی حملات DDoS

برای شبیه‌سازی یک حمله DDoS ساده با ارسال بسته‌های TCP:

hping3 -c 10000 -d 120 -S <IP_ADDRESS> -p <PORT>

در اینجا -c تعداد بسته‌ها و -d اندازه هر بسته را مشخص می‌کند.

4. نکات امنیتی

استفاده از hping برای تست نفوذ و ارزیابی امنیت کاملاً قانونی است، اما باید به یاد داشته باشید که استفاده غیرمجاز از آن برای نفوذ به سیستم‌های دیگر غیرقانونی و نامناسب است. اطمینان حاصل کنید که مجوز لازم را برای انجام اینگونه فعالیت‌ها دارید.

5. نتیجه‌گیری

hping یک ابزار قدرتمند برای تست نفوذ و تحلیل امنیت شبکه است. با یادگیری نحوه استفاده از این ابزار، می‌توانید اطلاعات مفیدی درباره امنیت شبکه خود به دست آورید. با این حال، استفاده صحیح و اخلاقی از ابزارهای امنیتی بسیار حائز اهمیت است.