桀桀桀桀、这节也是嫩得没边啊、

Nping 安全测试参考文档

一、简介_ 📚

Nping 是一款功能强大的网络数据包生成和响应分析工具，它是 Nmap 项目的一部分。作为 Nmap 的辅助工具，Nping 专注于更底层的网络数据包操作，允许用户自定义各种协议的数据包，并对网络的响应进行详细分析。Nping 可以用于网络调试、防火墙测试、网络扫描、服务识别等多种场景。

二、功能特点_ 💡

Nping 的功能特点可以总结为以下几点：

数据包定制化： Nping 允许用户自由定制各种协议（TCP、UDP、ICMP、ARP 等）的数据包的各个字段，包括源/目标 IP 地址、端口、标志位、序列号、数据内容等等。这使得用户可以构建出符合特定场景需求的数据包，以实现更精准的探测和测试。
多种探测模式： Nping 支持多种探测模式，包括 TCP Connect 扫描、TCP SYN 扫描、UDP 扫描、ICMP 扫描、ARP 扫描等等。每种模式都有其独特的原理和适用场景，可以根据不同的目标和需求选择合适的模式。
响应分析： Nping 不仅能够发送数据包，还能够捕获并分析目标主机返回的响应数据包。通过对响应数据包的分析，可以获取目标主机的状态信息、服务信息、防火墙规则等等。
支持脚本引擎： Nping 可以与 Nmap 的脚本引擎（NSE）结合使用，通过编写 Lua 脚本来扩展其功能，实现更加复杂的网络探测和分析任务。
跨平台支持： Nping 支持多种操作系统平台，包括 Windows、Linux、macOS 等，具有良好的跨平台兼容性。
灵活的命令行选项： Nping 提供了丰富的命令行选项，用户可以通过这些选项来控制数据包的生成、发送和接收过程，以及输出结果的格式。

三、安装教程_ ⚙️

Nping 通常与 Nmap 一起安装，因此安装 Nmap 即可获得 Nping 工具。以下是在不同操作系统上安装 Nping 的步骤：

3.1 Windows 系统安装 Nping 🪟

下载 Nmap 安装包： 访问 Nmap 官方网站（https://nmap.org/download.html），下载适用于 Windows 的安装包。
运行安装程序： 双击下载的安装包，按照提示进行安装。在安装过程中，确保选中了 "Nping" 组件。
配置环境变量（可选）： 为了方便在命令行中直接使用 Nping 命令，可以将 Nmap 的安装目录添加到系统环境变量的 "Path" 中。
验证安装： 打开命令提示符或 PowerShell，输入 nping --version 命令，如果能够正确显示 Nping 的版本信息，则说明安装成功。

3.2 Linux 系统安装 Nping 🐧

在大多数 Linux 发行版中，可以使用包管理器来安装 Nmap，从而安装 Nping。

Debian/Ubuntu 系统：
```
sudo apt update
sudo apt install nmap
```
Red Hat/CentOS/Fedora 系统：
```
sudo dnf update
sudo dnf install nmap
```
验证安装： 打开终端，输入 nping --version 命令，如果能够正确显示 Nping 的版本信息，则说明安装成功。

3.3 macOS 系统安装 Nping 🍎

使用 Homebrew 安装（推荐）： 如果你的 macOS 系统已经安装了 Homebrew 包管理器，可以使用以下命令安装 Nmap：
```
brew update
brew install nmap
```
下载安装包安装： 访问 Nmap 官方网站（https://nmap.org/download.html），下载适用于 macOS 的安装包，双击安装即可。
验证安装： 打开终端，输入 nping --version 命令，如果能够正确显示 Nping 的版本信息，则说明安装成功。

四、使用方式_ 🛠️

4.1 基本语法

Nping 的基本语法如下：

nping [选项] [探测模式] [目标]

选项： 用于控制 Nping 的行为，例如指定源 IP 地址、端口、数据包数量等。
探测模式： 指定要使用的探测模式，例如 TCP SYN 扫描、UDP 扫描等。如果不指定探测模式，Nping 默认发送 TCP SYN 数据包。
目标： 指定要探测的目标主机，可以是 IP 地址、域名或 IP 地址范围。

4.2 常用选项

以下是一些常用的 Nping 选项：

选项	描述
`-p, --dest-port <port>`	指定目标端口
`-S, --source-ip <ip>`	指定源 IP 地址
`-c, --count <count>`	指定发送数据包的数量
`--tcp`	使用 TCP 协议
`--udp`	使用 UDP 协议
`--icmp`	使用 ICMP 协议
`--arp`	使用 ARP 协议
`-e, --interface <name>`	指定使用的网络接口
`--flags <flags>`	指定 TCP 标志位，例如 SYN、ACK、RST 等
`--data <data>`	指定数据包中要包含的数据
`--data-string <string>`	指定数据包中要包含的字符串
`--data-length <length>`	指定数据包中要包含的随机数据的长度
`-v, --verbose`	显示详细信息
`-h, --help`	显示帮助信息

4.3 探测模式

4.3.1 TCP Connect 扫描

TCP Connect 扫描是最基本的 TCP 扫描方式，它通过与目标主机的指定端口建立完整的 TCP 连接来判断端口是否开放。

命令示例：
```
nping --tcp -c 1 -p 80 192.168.1.1
```
该命令向 192.168.1.1 的 80 端口发送一个 TCP Connect 请求，并发送一个数据包。

4.3.2 TCP SYN 扫描

TCP SYN 扫描是一种半开放扫描方式，它只发送 TCP SYN 数据包，而不完成完整的 TCP 三次握手。如果目标端口开放，则会返回 SYN/ACK 数据包；如果目标端口关闭，则会返回 RST 数据包。

命令示例：
```
nping --tcp --flags syn -c 1 -p 80 192.168.1.1
```
该命令向 192.168.1.1 的 80 端口发送一个 TCP SYN 数据包。

4.3.3 UDP 扫描

UDP 扫描用于探测目标主机上的 UDP 端口。由于 UDP 是无连接的协议，因此 UDP 扫描的可靠性不如 TCP 扫描。如果目标端口关闭，通常会返回 ICMP 端口不可达消息；如果目标端口开放，则可能没有任何响应。

命令示例：
```
nping --udp -c 1 -p 53 192.168.1.1
```
该命令向 192.168.1.1 的 53 端口（DNS 服务）发送一个 UDP 数据包。

4.3.4 ICMP 扫描

ICMP 扫描用于探测目标主机是否在线。常用的 ICMP 扫描方式是发送 ICMP Echo 请求，如果目标主机在线，则会返回 ICMP Echo 回复。

命令示例：
```
nping --icmp -c 1 192.168.1.1
```
该命令向 192.168.1.1 发送一个 ICMP Echo 请求。

4.3.5 ARP 扫描

ARP 扫描用于发现局域网内的主机。它通过发送 ARP 请求来获取目标主机的 MAC 地址。

命令示例：
```
nping --arp -c 1 192.168.1.100
```
该命令向 192.168.1.100 发送一个 ARP 请求。

4.3.6 其他高级探测模式

除了以上常用的探测模式外，Nping 还支持一些更高级的探测模式，例如：

TCP ACK 扫描： 用于探测防火墙规则。
TCP Window 扫描： 用于探测操作系统类型。
IP 协议扫描： 用于探测目标主机支持的 IP 协议。

4.4 高级用法

4.4.2 欺骗攻击

Nping 可以用于伪造源 IP 地址，从而实现欺骗攻击。这在测试防火墙规则或模拟特定攻击场景时非常有用。

命令示例：

nping --tcp --flags syn -S 1.2.3.4 -p 80 192.168.1.1 --spoof-mac 00:11:22:33:44:55

该命令向 192.168.1.1 的 80 端口发送一个 TCP SYN 数据包，并将源 IP 地址伪造成 1.2.3.4，并且伪造了源MAC地址，需要注意的是在跨网段的场景下仅仅伪造源 IP 地址是不够的。

注意： 欺骗攻击可能违反法律法规，请在合法授权的范围内进行测试。

4.4.3 延迟和吞吐量测试

Nping 可以用于测试网络的延迟和吞吐量。通过发送和接收特定数量和大小的数据包，可以计算出网络的延迟和吞吐量指标。

命令示例：

sudo dnf update
sudo dnf install nmap
0

该命令向 192.168.1.1 的 80 端口发送 1000 个大小为 1024 字节的 TCP 数据包，发送速率为每秒 100 个包， -H 选项表示隐藏发送的数据包。通过计算发送和接收数据包的时间差，可以估算出网络的延迟和吞吐量。

4.4.4 Echo 模式

Nping 提供了 Echo 模式，可以用于测试网络连通性和延迟。在 Echo 模式下，Nping 会监听指定的端口，并将接收到的数据包原样返回给发送方。

服务端命令示例：

sudo dnf update
sudo dnf install nmap
1

该命令启动一个 Echo 服务器，监听 12345 端口，密码为 "password"。-v 选项表示显示详细信息。

客户端命令示例：

sudo dnf update
sudo dnf install nmap
2

该命令连接到 192.168.1.1 的 12345 端口的 Echo 服务器，密码为 "password"，发送 5 个包含 "Test" 字符串的数据包。

五、经典实战使用案例_ 🎯

5.1 端口扫描与服务识别

Nping 可以用于快速扫描目标主机开放的端口，并识别运行的服务。

命令示例：

sudo dnf update
sudo dnf install nmap
3

该命令使用 TCP 扫描方式扫描 192.168.1.1 的所有端口（1-65535），每个端口发送一个数据包。

结合 Nmap 的服务识别功能：

可以先使用 Nping 进行快速端口扫描，然后将开放的端口列表传递给 Nmap 进行服务识别。

sudo dnf update
sudo dnf install nmap
4

该命令首先使用 Nping 进行端口扫描，然后通过 grep、cut 和 tr 命令提取开放的端口列表，最后使用 xargs 命令将端口列表传递给 Nmap 的 -p 选项，进行服务识别。

5.2 隐蔽扫描

通过调整数据包的发送速率和使用欺骗技术，可以降低扫描行为被目标主机检测到的概率。

命令示例：

sudo dnf update
sudo dnf install nmap
5

该命令使用 TCP SYN 扫描方式扫描 192.168.1.1 的 80 端口，伪造源 IP 地址为 192.168.1.100，发送一个大小为 32 字节的数据包，发送速率为每 10 秒一个包。

5.3 防火墙规则探测

通过发送特定类型的数据包并分析响应，可以探测目标主机的防火墙规则。

命令示例：

sudo dnf update
sudo dnf install nmap
6

该命令向 192.168.1.1 的 80 端口发送一个 TCP ACK 数据包。如果目标端口关闭且没有防火墙过滤，则会返回 RST 数据包；如果目标端口关闭且有防火墙过滤，则可能没有任何响应或返回 ICMP 错误消息。

5.4 拒绝服务攻击测试

Nping 可以用于模拟拒绝服务攻击，以测试目标主机的抗攻击能力。

命令示例 (SYN Flood)：

sudo dnf update
sudo dnf install nmap
7

该命令向 192.168.1.1 的 80 端口发送大量 TCP SYN 数据包，伪造源 IP 地址，以模拟 SYN Flood 攻击。

注意： 拒绝服务攻击可能违反法律法规，请在合法授权的范围内进行测试。

5.5 追踪路由

Nping 可以通过递增 TTL 值来追踪数据包到达目标主机的路由路径。

命令示例：

sudo dnf update
sudo dnf install nmap
8

通过逐个运行以上命令，并观察返回的 ICMP Time Exceeded 消息的源 IP 地址，可以推断出数据包经过的路由器。每次递增 TTL 值，数据包就能多经过一个路由器，直到到达目标主机或达到最大 TTL 值。

更便捷的追踪路由方式: 使用循环递增 TTL

sudo dnf update
sudo dnf install nmap
9

这条命令通过循环递增 TTL 值 (从1到30)，并使用grep 提取出每一跳路由的 IP 地址。

六、参考文档_ 📝

Nping 官方文档：https://nmap.org/nping/ 这是 Nping 的官方文档，包含了 Nping 的详细介绍、使用方法、选项说明等信息。
Nmap 官方文档：https://nmap.org/docs.html Nmap 的官方文档也包含了一些关于 Nping 的内容，可以作为补充参考。
Nping 使用示例：https://nmap.org/nping/examples.html Nping 官方网站提供了一些常见的使用示例，可以帮助你快速上手。
SecurityTube - Nping 教程 (英文)：http://www.securitytube.net/search?q=nping SecurityTube 上有一些关于 Nping 的视频教程，可以帮助你更直观地了解 Nping 的使用方法。
《Nmap Network Scanning》一书： 这本书是 Nmap 的作者 Gordon Lyon (Fyodor) 编写的，书中也介绍了一些关于 Nping 的内容。