Kurzfassung
Hping ist ein kostenloser Paket-Assembler und -Analysator für das Transmission Control Protocol/Internet Protocol (TCP/IP), der von Systemadministrator:innen verwendet wird, um ihre eigenen Netzwerke auf Schwachstellen zu untersuchen – wobei sie genau das sehen, was ein Hacker sehen würde. Indem Sie Hping-Befehle gegen Ihre eigenen Systeme ausführen, können Sie exponierte Ports, laufende Dienste und Betriebssystemdetails identifizieren, bevor ein Angreifer dies tut. Obwohl es nicht mehr aktiv weiterentwickelt wird, bleibt Hping ein weit verbreitetes defensives Aufklärungstool.
Wie Systemadministrator:innen Hping zur Netzwerkverteidigung einsetzen
Hping ist ein Tool, das Systemadministrator:innen verwenden können, um Probleme in ihren Netzwerken zu finden und zu beheben. Auch lässt sich damit wie ein Hacker denken und sehen, was ein Angreifer vor einem Angriff wahrnehmen könnte.
Im heutigen Umfeld ist es viel einfacher, einen Angriff zu verhindern, als sich davon zu erholen. Hping kann bei Ihren Präventionsmaßnahmen unterstützen.
Um diesen Punkt zu veranschaulichen, folgt hier ein Beispiel für eine Situation, in der Hping nützlich sein könnte.
Ein weltweiter Ransomware-Angriff im Jahr 2017 forderte weltweit mindestens 200.000 Opfer, und die meisten wurden dazu gedrängt, riesige Summen an ihre Hacker zu zahlen, um wieder Zugriff auf ihre Dateien zu erhalten. Zu Beginn der Untersuchung, wussten die Verantwortlichen nicht, ob die Hacker noch Zugriff auf sensible Dateien hatten oder ob sie den Bereich für lukrativere Ziele verlassen hatten.
Verhindern Sie einen solchen Angriff mit Hping2-Befehlen, und Sie könnten sowohl den Ruf Ihres Unternehmens schützen als auch viel Geld sparen.
Was ist Hping?
Hping ist ein Paket-Assembler und -Analysator für das Transmission Control Protocol/Internet Protocol (TCP/IP). Es empfängt Internet Protocol (IP)-Daten, entpackt diese Daten und leitet sie in umgekehrter Reihenfolge an das verbundene Gerät weiter. Es funktioniert auf Systemen wie Linux, Solaris, macOS und Windows. Obwohl das Tool nicht mehr aktiv weiterentwickelt wird, wird es täglich von vielen Personen heruntergeladen und genutzt.
Hping funktioniert ähnlich wie ein Standard-Ping-Befehl. Verwenden Sie diesen Befehl, und Sie werden:
- Übertragen. Sie werden eine Internet Control Message Protocol (ICMP) -Echo-Anforderung senden.
- Warten. Das Ziel für Ihren Ping sollte Ihre Nachricht zurückgeben.
- Analysieren. Sie erhalten eine große Menge an Daten, einschließlich Informationen darüber, wie viele Bytes gesendet wurden, wie viele angekommen sind und wie lange die Übertragung gedauert hat.
- Wiederholen. Sie werden diesen Vorgang einige Male durchlaufen, nur um sicherzustellen, dass die Verbindung konsistent bleibt.
Verwenden Sie Hping, und Sie senden eine ähnliche Nachricht wie oben beschrieben. Sie können jedoch mit jeder Anfrage mehr Informationen übermitteln.
Wie unterscheidet sich die Funktionsweise von Hping von einem Standard-Ping?
Hping-Anfragen ermöglichen es Ihnen, benutzerdefinierte TCP/IP-Pakete zu erstellen und zu senden. Sie erhalten im Gegenzug Antworten, um die Layer-3-Konnektivität zwischen Geräten zu testen. Layer 3 bietet Switching- und Routing-Technologien, um logische Pfade für die Übertragung von Daten von einem Ort zum anderen zu schaffen. Ein Layer-3-Switch funktioniert ein wenig wie ein Switch und ein Router zugleich. Sie verwenden es normalerweise für sehr schnelle Verbindungen zwischen Systemen.
Hping ermöglicht es Ihnen auch, die Quell-IP-Adresse zu fälschen, sodass es so aussehen kann, als käme Ihre Nachricht von fast überall her. Es mag sogar wie eine zufällige Notiz erscheinen, die keinen Sinn ergibt. Und diese Funktionalität macht Hping zu einem Traum für Hacker.
Können Hping-Befehle helfen, Hacker zu verstehen?
Für einen Hacker sind genaue Informationen unerlässlich. Je mehr sie über Ihr System und dessen Funktionsweise wissen, desto effektiver sind ihre Angriffe. Sie müssen Ihre Schwachstellen, Ihre Lücken und Ihre Systeme kennen. Hping-Befehle helfen ihnen sehr. Aber dasselbe Tool hilft auch Ihnen.
Führen Sie Hping-Befehle auf Ihrem eigenen System aus, und Sie sehen genau das, was Hacker:innen sehen, wenn sie Tests auf Ihrem System durchführen, um nach Schwachstellen zu suchen.
Was können Hacker mit Hping herausfinden?
Hacker geben an, Hping zu verwenden, um mehr über ihre herauszufinden:
- Betriebssystem
- Offene Ports
- Laufende Dienste
- Installierte und laufende Anwendungen
Sie könnten auf ungewöhnliche Scans und Anfragen achten. Oder Sie machen es so, wie einige Systemadministrator:innen vorschlagen, und setzen das Tool gegen Ihr eigenes System ein. Finden Sie heraus, wo Sie angreifbar sind, und sind den Hacker:innen einen Schritt voraus.
Hilfe zu Okta erhalten
Ihre Bedrohungen zu verstehen, ist nur ein Teil Ihrer Aufgabe als Systemadministrator. Müssen Sie außerdem alle gefundenen Probleme beheben und korrigieren. Wenn Programmieren nicht Ihre Stärke ist, kann diese Arbeit einschüchternd wirken.
Lassen Sie Okta helfen. Erfahren Sie mehr über Okta ThreatInsight oder über alle Möglichkeiten, jede Identität in Ihrem Unternehmen zu schützen.
Häufig gestellte Fragen
Wofür wird Hping verwendet?
Hping wird von Systemadministrator:innen verwendet, um Probleme in ihren Netzwerken zu finden und zu beheben. Es ermöglicht Benutzer:innen, benutzerdefinierte TCP/IP-Pakete zu erstellen und zu senden, die Layer-3-Konnektivität zwischen Geräten zu testen und ihre eigenen Systeme auf Schwachstellen zu untersuchen – wobei sie genau das sehen, was ein:e Hacker:in vor der Ausführung eines Angriffs sehen würde.
Wie unterscheidet sich Hping von einem Standard-Ping-Befehl?
Während ein Standard-Ping-Befehl einen ICMP-Echo-Request sendet und auf eine Antwort wartet, ermöglicht Hping es Ihnen, benutzerdefinierte TCP/IP-Pakete mit mehr Informationen in jeder Anfrage zu erstellen und zu senden. Hping unterstützt auch das Spoofing von IP-Adressen, was es weitaus flexibler und leistungsfähiger als einen Standard-Ping macht.
Welche Betriebssysteme unterstützt Hping?
Hping funktioniert auf mehreren Betriebssystemen, darunter Linux, Solaris, macOS und Windows.
Wie nutzen Hacker Hping zur Aufklärung?
Hacker verwenden Hping, um Informationen über ein Zielsystem zu sammeln, einschließlich des Betriebssystems, offener Ports, laufender Dienste sowie installierter und ausgeführter Anwendungen. Diese Informationen helfen ihnen, Schwachstellen zu identifizieren und effektivere Angriffe zu planen.
Können Systemadministrator:innen Hping defensiv einsetzen?
Ja. Systemadministrator:innen können Hping-Befehle gegen ihre eigenen Systeme ausführen, um genau zu sehen, was Hacker:innen bei der Suche nach Schwachstellen sehen. Indem Administrator:innen exponierte Ports, ausgeführte Dienste und andere Schwachstellen zuerst identifizieren, können sie Probleme durch Patches und Korrekturen beheben, bevor Angreifer:innen diese ausnutzen.
Wird Hping noch aktiv weiterentwickelt?
Nein. Hping wird nicht mehr aktiv weiterentwickelt. Dennoch wird es von Systemadministrator:innen und Sicherheitsexpert:innen weiterhin häufig heruntergeladen und als defensives Aufklärungstool genutzt.
Referenzen
Wie fängt man Hacker:innen? Klassische Ermittlungsarbeit mit digitalem Touch. (Mai 2017). The New York Times.
Startseite. Hping.
Einen Hacker fassen: Auf dem Weg zu einer umfassenden Strategie zur Identifizierung, Verfolgung und Bestrafung böswilliger Cyber-Akteure. (Oktober 2018). Dritter Weg.
Verwendung von hping3 zur Aufklärung. Hacker erheben sich.
SolutionBase: Was Hacker mit diesem Dienstprogramm sehen. (April 2004). TechRepublic, Dezember 2018.
