网络安全： Kali Linux 使用 hping3 阻塞目标主机

### 安装 hping3 要在 Kali Linux 中安装 `hping3` 工具，可以通过 APT 包管理器轻松完成。打开终端并输入以下命令： ```bash sudo apt update sudo apt install hping3 ``` 这将更新软件包列表并安装最新版本的 `hping3`。 ### 使用 hping3 进行基本网络测试 #### 测试连接性 要验证与目标主机之间的连通性，类似于传统的 ICMP ping 命令，可以使用如下命令： ```bash sudo hping3 --icmp 192.168.1.100 ``` 这条命令会向指定 IP 地址发送 ICMP 请求，并显示返回的结果[^2]。 #### 执行 TCP SYN 扫描 为了探测开放端口，可以利用 `hping3` 发送 TCP SYN 数据包来进行简单的端口扫描： ```bash sudo hping3 -S -V -p <port> target_ip_address ``` 其中 `-S` 表示设置 SYN 标志位；`-V` 显示详细的输出信息；`<port>` 是想要检测的具体端口号或者范围；而 `target_ip_address` 则是要测试的目标机器地址。 #### 设置不同的协议和服务类型 (TOS) 通过调整 TOS 字段和其他参数，能够更深入地了解网络行为特性： ```bash sudo hping3 -c 5 -d 120 -S -w 64 -p 80 --tcp-tos 0x10 --ttl 64 destination_host ``` 此命令设置了特定的数据长度 (`-d`) 和 TTL 生存时间 (`--ttl`) 来模拟 HTTP 请求(`-p 80`) 并应用了低延迟优先级的服务类型标记 (`--tcp-tos`). 同时限制了总共发送五个数据包 (`-c 5`). #### 路径 MTU 发现 对于诊断大型数据传输问题非常有用: ```bash sudo hping3 --mtu-discovery www.example.com ``` 该选项尝试找出到达目的地的最大传输单元大小而不引起分片. ### 注意事项 当使用这些功能强大的工具时，请务必遵循道德准则和技术法规，在合法授权范围内操作。未经授权擅自访问他人计算机系统可能违反法律。