如何在 Linux 中发送欺骗数据包

Question

为了测试防火墙，我想向其接口发送格式错误的数据包，而不管我的路由表如何。

有没有办法询问 linux“将这个确切的 tcp 包发送到这个 MAC 地址，而不管系统上的任何网络配置”？我想我需要 root 访问权限，但这没关系。

Answer 1

Scapy是用于此目的的常用工具。它可用于创建任何类型的数据包。

Answer 2

我会nmap在 root 中使用，它已经可以发送几乎所有带有一些标志的高级欺骗数据包。