2016年2月29日月曜日

hping3 ちょっと使ってみた

まずは、以下を実行。
#hping3 -c 5 -S -p 80 192.168.XXX.XXX
HPING 192.168.XXX.XXX (eth0 192.168.XXX.XXX): S set, 40 headers + 0 data bytes
ICMP Unreachable type=10 from ip=192.168.XXX.XXX name=UNKNOWN
ICMP Unreachable type=10 from ip=192.168.XXX.XXX name=UNKNOWN
ICMP Unreachable type=10 from ip=192.168.XXX.XXX name=UNKNOWN
ICMP Unreachable type=10 from ip=192.168.XXX.XXX name=UNKNOWN
ICMP Unreachable type=10 from ip=192.168.XXX.XXX name=UNKNOWN

--- 192.168.XXX.XXX hping statistic ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

-c 5 : 5パケットを送信
-S : SYNフラグを立てる
-p 80 : ポート80に対してパケットを投げる

ポート 80は閉じているので、このような結果になります。

次に、動いているsshのポートに対して実行してみます。

# hping3 -c 5 -S -p 22 192.168.XXX.XXX
HPING 192.168.XXX.XXX (eth0 192.168.XXX.XXX): S set, 40 headers + 0 data bytes
len=46 ip=192.168.XXX.XXX ttl=64 DF id=0 sport=22 flags=SA seq=0 win=29200 rtt=3.8 ms
len=46 ip=192.168.XXX.XXX ttl=64 DF id=0 sport=22 flags=SA seq=1 win=29200 rtt=3.8 ms
len=46 ip=192.168.XXX.XXX ttl=64 DF id=0 sport=22 flags=SA seq=2 win=29200 rtt=3.7 ms
len=46 ip=192.168.XXX.XXX ttl=64 DF id=0 sport=22 flags=SA seq=3 win=29200 rtt=3.7 ms
len=46 ip=192.168.XXX.XXX ttl=64 DF id=0 sport=22 flags=SA seq=4 win=29200 rtt=3.6 ms

--- 192.168.XXX.XXX hping statistic ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 3.6/3.7/3.8 ms

flags=SA : サーバからSYN/ACKパケットが返ってきている。つまり、ポートは開いている。
win=29200 : TCPのウィンドウサイズ

これだけでも、ちょっと情報が得られますね。

ちなみに、普通のpingコマンドと同じ使い方は

# hping3 -1 192.168.XXX.XXX
HPING 192.168.XXX.XXX (eth0 192.168.XXX.XXX): icmp mode set, 28 headers + 0 data bytes
len=46 ip=192.168.XXX.XXX ttl=64 id=19427 icmp_seq=0 rtt=3.9 ms
len=46 ip=192.168.XXX.XXX ttl=64 id=19428 icmp_seq=1 rtt=3.8 ms
len=46 ip=192.168.XXX.XXX ttl=64 id=19429 icmp_seq=2 rtt=3.7 ms
len=46 ip=192.168.XXX.XXX ttl=64 id=19430 icmp_seq=3 rtt=3.7 ms
len=46 ip=192.168.XXX.XXX ttl=64 id=19431 icmp_seq=4 rtt=3.7 ms
len=46 ip=192.168.XXX.XXX ttl=64 id=19432 icmp_seq=5 rtt=3.6 ms


いろいろな使い方ができますので、nmapとhping3の使い方を引き続きご紹介していきますね。



新品価格
¥3,780から
(2016/2/27 18:52時点)

0 件のコメント: