使用hping3向Netcat监听端发送含姓氏的TCP数据包时始终收到RST响应的问题求助

嘿，我来帮你排查下这个问题～ 你遇到的RST响应大概率是因为没有完成完整的TCP三次握手，或者数据包的标志位/序列号匹配有问题，毕竟Netcat的TCP监听是面向连接的，必须建立起完整的连接才会接收数据，否则服务器会直接发重置包。

问题根源分析 #

• TCP连接未建立：你现在直接发送带ACK标志的数据包，但Netcat的监听套接字处于LISTEN状态，只有收到客户端的SYN包后才会进入连接建立流程。如果跳过三次握手直接发数据，服务器会认为这是无效的陌生包，返回RST。
• 序列号/确认号可能不匹配：即使你抓了包，要是在错误的时机获取seq/ack（比如三次握手还没走到对应阶段），也会导致服务器拒绝这个包。
• 缺少PSH标志：Netcat需要看到TCP包的PSH（推送）标志，才会把数据立刻显示到终端，否则可能会缓存起来不输出。

解决步骤 #

第一步：手动完成TCP三次握手 #

首先得先和服务器建立起完整的TCP连接：

1. 客户端发送SYN包（发起连接）：

   sudo hping3 -c 1 -S -p 55555 <server_ip>
   

   执行后，用tcpdump在客户端或服务器抓包，记下两个关键值：

   • 客户端SYN包的序列号（记为client_seq，可以从hping3的输出或tcpdump结果里找到）
   • 服务器回复的SYN+ACK包的序列号（记为server_seq）

2. 客户端回复ACK包（完成握手）：

   sudo hping3 -c 1 -A -M $((client_seq + 1)) -L $((server_seq + 1)) -p 55555 <server_ip>
   

   这里的client_seq + 1是因为SYN包会占用一个序列号，server_seq + 1是对服务器SYN包的确认。执行完这一步，服务器的Netcat应该已经进入连接建立状态了。

第二步：发送含姓氏的数据包 #

现在连接已经建立，发送带数据的包时要加上PSH标志，让Netcat立刻显示内容：

sudo hping3 -c 1 -d 7 -E surname.txt -A -P -M $((client_seq + 1)) -L $((server_seq + 1)) -p 55555 <server_ip>

• -P就是PSH标志，确保数据被推送到终端
• -d 7要和你的surname.txt内容长度完全匹配，比如你的姓氏是7个字符，文件里不要加换行或空格，否则会截断或填充无效数据

额外注意事项 #

• 确认服务器的nc命令没问题：Ubuntu上的Netcat用nc -l -p 55555是正确的，有些版本也支持nc -lp 55555，效果一样
• 检查防火墙：能收到RST说明端口是通的，但还是可以确认下Ubuntu的ufw有没有放行55555端口
• 序列号递增：如果后续还要发更多数据，下一次的seq要改成client_seq + 1 + 7（之前的seq加上数据长度7）

备注：内容来源于stack exchange，提问作者Motivation