本文解释了使用两个socket或pcap抓取ICMP重定向报文的原因。这类报文不仅包含ICMP通用首部，还携带有原始IP首部及IP数据部分的前8B，其目的IP为与目标主机通信的IP。
为什么用 2 个 socket（为什么用 pcap 抓包）
- 因为 ICMP 重定向报文除了 ICMP 通用的首部外，还包括原始 IP 首部 和 IP 数据部分的前8B
- ICMP重定向报文的目的IP地址是与受害者正在通信的IP
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
为什么用 2 个 socket（为什么用 pcap 抓包）
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
