【网络安全】nping命令

原创已于 2026-06-22 16:22:53 修改 · 204 阅读

5 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#web安全 #安全

于 2026-06-22 15:27:19 首次发布

linux 同时被 2 个专栏收录

51 篇文章

订阅专栏

网络安全

4 篇文章

订阅专栏

一、介绍

nping 是 Nmap 工具套件中的一个独立网络探测工具，用来构造并发送自定义数据包。可以用于：测试网络连通性、测试防火墙规则、模拟 TCP/UDP/ICMP 流量、进行延迟/丢包分析、压力测试。

二、安装

yum install nmap -y

三、使用方法

 nping [Probe mode] [Options] {target specification}

全部参数

探测模式（PROBE MODES）

参数	中文解释
`--tcp-connect`	普通 TCP 连接探测（无需 root 权限）
`--tcp`	TCP 原始探测模式
`--udp`	UDP 探测模式
`--icmp`	ICMP 探测（类似 ping）
`--arp`	ARP/RARP 局域网探测
`--tr, --traceroute`	路由追踪模式（需配合 TCP/UDP/ICMP）

TCP CONNECT 模式

参数	中文解释
`-p, --dest-port`	指定目标端口
`-g, --source-port`	指定源端口

TCP 探测模式（高级控制）

参数	中文解释
`-g`	设置源端口
`-p`	设置目标端口
`--seq`	设置 TCP 序列号
`--flags`	设置 TCP 标志位（SYN/ACK/FIN/RST等）
`--ack`	设置 ACK 号
`--win`	设置窗口大小
`--badsum`	使用错误校验和（测试过滤/防火墙）

UDP 探测模式

参数	中文解释
`-g`	设置源端口
`-p`	设置目标端口
`--badsum`	使用错误校验和

ICMP 探测模式

参数	中文解释
`--icmp-type`	ICMP 类型
`--icmp-code`	ICMP 代码
`--icmp-id`	标识符 ID
`--icmp-seq`	序列号
`--icmp-redirect-addr`	重定向地址
`--icmp-param-pointer`	参数错误指针
`--icmp-advert-lifetime`	路由广告生存时间
`--icmp-advert-entry`	添加路由广告条目
`--icmp-orig-time`	原始时间戳
`--icmp-recv-time`	接收时间戳
`--icmp-trans-time`	发送时间戳

ARP / RARP 模式

参数	中文解释
`--arp-type`	ARP 类型（request/reply等）
`--arp-sender-mac`	发送方 MAC
`--arp-sender-ip`	发送方 IP
`--arp-target-mac`	目标 MAC
`--arp-target-ip`	目标 IP

IPv4 选项

参数	中文解释
`-S`	设置源 IP
`--dest-ip`	设置目标 IP
`--tos`	服务类型字段
`--id`	IP 标识字段
`--df`	不分片（Don’t Fragment）
`--mf`	更多分片标志
`--ttl`	生存时间
`--badsum-ip`	错误 IP 校验和
`--ip-options`	设置 IP 选项
`--mtu`	设置最大传输单元

IPv6 选项

参数	中文解释
`-6`	使用 IPv6
`--dest-ip`	目标 IPv6
`--hop-limit`	跳数限制（类似 TTL）
`--traffic-class`	流量类别
`--flow`	流标签

以太网层选项

参数	中文解释
`--dest-mac`	目标 MAC 地址
`--source-mac`	源 MAC 地址
`--ether-type`	以太网协议类型

载荷（Payload）选项

参数	中文解释
`--data`	自定义十六进制数据
`--data-string`	ASCII 文本数据
`--data-length`	随机数据长度

Echo 模式（客户端/服务器）

参数	中文解释
`--echo-client`	客户端模式（带密码）
`--echo-server`	服务端模式
`--echo-port`	指定端口
`--no-crypto`	不加密
`--once`	只接受一次连接
`--safe-payloads`	清除应用数据

时间与性能

参数	中文解释
`--delay`	每次探测延迟
`--rate`	每秒发送包数量

其他（MISC）

参数	中文解释
`-h`	帮助
`-V`	版本
`-c`	发送次数
`-e`	指定网卡
`-H`	隐藏发送包
`-N`	不抓包
`--privileged`	认为有 root 权限
`--unprivileged`	无 root 模式
`--send-eth`	以太网层发送
`--send-ip`	IP 层发送
`--bpf-filter`	BPF 过滤器

输出控制

参数	中文解释
`-v`	增加详细输出
`-v[level]`	设置详细等级
`-d`	增加调试信息
`-d[level]`	设置调试等级
`-q`	减少输出
`--quiet`	最小输出
`--debug`	最大调试输出

四、常用命令

TCP 探测端口

nping --tcp -p 80 192.168.1.1

UDP 探测端口

nping --udp -p 53 192.168.1.1

发送自定义 payload

nping --tcp -p 80 --data-string "hello" 192.168.1.1

ARP 局域网探测（内网神器）

nping --arp --arp-type ARP-request 192.168.1.1

高精度延迟测试

nping --icmp -c 20 8.8.8.8

TCP 完整连接，类似telnet（无需 root）

nping --tcp-connect -p 22 192.168.1.1

对192.168.1.101的80端口，每秒10000次，快速建立tcp连接（TCP全连接攻击）

nping --tcp-connect --rate=10000 -p 80 192.168.1.101