usage: hping3 host [options] -h --help show this help -v --version show version -c --count packet count #显示发送的数据包数目 -i --interval wait (uX for X microseconds, for example -i u1000)#设定数据包间隔时间uX中的X表示微秒 --fast alias for -i u10000 (10 packets for second)#等同于-i u10000 --faster alias for -i u1000 (100 packets for second)#等同于-i u1000 --flood sent packets as fast as possible. Don't show replies. #尽快发送数据包，不显示回复 -n --numeric numeric output #数字化输出 -q --quiet quiet #安静模式 -I --interface interface name (otherwise default routing interface)#指定网卡接口 -V --verbose verbose mode #详细模式 -D --debug debugging info #调试信息 -z --bind bind ctrl+z to ttl (default to dst port)#绑定ctrl+z到ttl（默认为目的端口） -Z --unbind unbind ctrl+z #取消绑定ctrl+z --beep beep for every matching packet received #接收到匹配数据包时蜂鸣提示 Mode #模式选择 default mode TCP #默认TCP模式 -0 --rawip RAW IP mode #原始IP模式，发送的数据包带IP头 -1 --icmp ICMP mode #会发送IGMP应答报文， -2 --udp UDP mode -8 --scan SCAN mode.#扫描指定端口 Example: hping --scan 1-30,70-90 -S www.target.host -9 --listen listen mode IP -a --spoof spoof source address #源地址欺骗，伪造ip攻击，防火墙无法记录到真实IP，但同时自身无法接受到回应的包 --rand-dest random destionation address mode. see the man. #随机目的地址 --rand-source random source address mode. see the man. #随机源地址 -t --ttl ttl (default 64) #指定ttl值，默认64(ttl：生存时间值，包允许通过的最大网段数量，超过会被路由器丢弃) -N --id id (default random) #hping中的ID，默认随机 -W --winid use win* id byte ordering -r --rel relativize id field (to estimate host traffic) -f --frag split packets in more frag. (may pass weak acl) #设定数据包分段大小，将数据包拆成更多的碎片（默认16字节），测试对方的碎片处理能力 -x --morefrag set more fragments flag #设置很多的分段标志，泪滴攻击 -y --dontfrag set don't fragment flag #设置不分段标志，发送不可恢复的IP碎片，可用来检测对端的MTU（最大传输单元） -g --fragoff set the fragment offset #设置片偏移 -m --mtu set virtual mtu, implies --frag if packet size > mtu #设置虚拟MTU值，大于MTU的时候分段 -o --tos type of service (default 0x00), try --tos help -G --rroute includes RECORD_ROUTE option and display the route buffer #记录IP路由，并显示路由缓存 --lsrr loose source routing and record route #松散源路由 --ssrr strict source routing and record route #严格源路由 -H --ipproto set the IP protocol field, only in RAW IP mode#设置IP协议字段，尽在RAW模式下使用 ICMP #ICMP模式 -C --icmptype icmp type (default echo request) #ICMP类型（默认回显请求） -K --icmpcode icmp code (default 0) #ICMP代号（默认0） --force-icmp send all icmp types (default send only supported types)#强制ICMP类型 --icmp-gw set gateway address for ICMP redirect (default 0.0.0.0) #设置ICMP重定向网关地址（默认0.0.0。0） --icmp-ts Alias for --icmp --icmptype 13 (ICMP timestamp)#ICMP时间戳 --icmp-addr Alias for --icmp --icmptype 17 (ICMP address subnet mask) #ICMP子网地址 --icmp-help display help for others icmp options UDP/TCP -s --baseport base source port (default random) #设置源端口，默认随机 -p --destport [+][+]<port> destination port(default 0) ctrl+z inc/dec # -k --keep keep still source port #保持源端口 -w --win winsize (default 64) # -O --tcpoff set fake tcp data offset (instead of tcphdrlen / 4) #设置伪造的TCP偏移量（取代tcp地址长度除以4） -Q --seqnum shows only tcp sequence number #仅显示tcp序列号 -b --badcksum (try to) send packets with a bad IP checksum many systems will fix the IP checksum sending the packet so you'll get bad UDP/TCP checksum instead. #尝试发送具有错误IP校验和的的数据包，许多系统会修复发送数据包的IP校验和，因此你会得到一个 错误的UDP/TCP校验和 -M --setseq set TCP sequence number #设置TCP序列号 -L --setack set TCP ack #设置TCP的ack -F --fin set FIN flag -S --syn set SYN flag -R --rst set RST flag -P --push set PUSH flag -A --ack set ACK flag -U --urg set URG flag -X --xmas set X unused flag (0x40) -Y --ymas set Y unused flag (0x80) --tcpexitcode use last tcp->th_flags as exit code #使用tcp->th_flags作为退出码 --tcp-mss enable the TCP MSS option with the given value #启动具有给定值的TCP MSS（最大报文段大小）选项 --tcp-timestamp enable the TCP timestamp option to guess the HZ/uptime #启用TCP时间戳来猜测HZ/uptime(运行时间？没有查到资料) Common #通用设置 -d --data data size (default is 0) #发送数据包大小，默认0 -E --file data from file #指定文件数据 -e --sign add 'signature' #添加签名 -j --dump dump packets in hex #转为16进制数据包 -J --print dump printable characters #转为可打印字符 -B --safe enable 'safe' protocol #启用安全协议 -u --end tell you when --file reached EOF and prevent rewind #指定EOF(文件结尾标志)防止倒回 -T --traceroute traceroute mode (implies --bind and --ttl 1) #traceroute模式 --tr-stop Exit when receive the first not ICMP in traceroute mode #在traceroute模式下当收到第一个不是ICMP时推出 --tr-keep-ttl Keep the source TTL fixed, useful to monitor just one hop #保持源TTL固定，仅监视一跳时很有用 --tr-no-rtt Don't calculate/show RTT information in traceroute mode #不要在traceroute模式下计算或显示RTT（TCP的往返时延）信息 ARS packet description (new, unstable) #ARS（?没查到）包描述，新功能，不稳定 --apd-send Send the packet described with APD (see docs/APD.txt) #apd(?没查到)
