Acredito que essa seja a sintaxe que você está procurando:
hping -a 192.168.0.2 -E payload.txt -d $(wc -l payload.txt | cut -d' ' -f1) -k -s 9455 -p 80 192.168.0.1
E se você preferir com "opções longas", você pode usar esta linha de comando:
hping --spoof 192.168.0.2 --file payload.txt --data $(wc -l payload.txt | cut -d' ' -f1) --keep --baseport 9455 --destport 80 192.168.0.1
Observação: verifique se o IP de origem que você está usando existe na máquina em que você está usando. Se você estiver usando isso para falsificar um IP que não existe na sua caixa, ele falhará (o handshake TCP exige que o tráfego bidirecional funcione e não ocorrerá com IPs falsificados). Além disso, se você não executar isso como root, provavelmente precisará executá-lo em sudo
.