网络踩点之拓扑侦察

最新推荐文章于 2024-01-24 19:07:58 发布

原创最新推荐文章于 2024-01-24 19:07:58 发布 · 760 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#网络攻防

网络攻防专栏收录该内容

3 篇文章

订阅专栏

本文介绍了网络踩点中的拓扑侦察技术，通过使用Linux的traceroute和Windows的tracert工具，利用IP数据包的TTL字段来探测路由路径。当TTL减为0时，交换设备会发送ICMP Time Exceeded应答，traceroute通过监听这些响应揭示路由节点IP。此外，还提到了图形界面工具如VisualRoute、NeoTrace和Trout，它们能帮助用户更直观地查看网络路径。

网络踩点之拓扑侦察

1.工具

Linux：traceroute

Windows：tracert客户端程序

2.技术机理

向目标主机IP依次发送一系列UDP数据包，并将这些数据包的TTL(Live-To-Live：生存期)字段从1开始一次递增，根据IP路由包转发规则，每经过一跳路由转发，交换设备将会对TTL字段减1，一旦TTL字段减为0，就丢弃数据包不再转发，并向源IP地址端发送回ICMP Time Exceeded应答消息，而这些UDP数据包的目标端往往设置为一个不太可能使用的值，因此目标主机会向源IP地址端送回ICMP Destination Unreachable消息，指示端口不可达，这样traceroute程序就可以通过监听所有返回的ICMP数据包，从而确定从源到目标主机路由路径上每个节点的IP地址。