安全评估中的路由信息收集

          在安全评估中，在对指定目标进行黑盒测试时，需要知道目标的路由信息，方便进行旁注等测试。一般来说一个网段总会有共享路由器，换句话来说。总会有很多站点是通过一个最接近目标的路由出口。在进行评估时需要首先找到这个路由。

         找这个路由信息很简单，一种是有图形界面显示的叫visual tracert 啥的，具体名字我记不清楚了。直接将目标的http地址或者ip地址输入即可查看最后的路由地址。如果目标地址不可到达，也可能需要使用代理。

       另外一个方法就是通过DOS命令：tracert Ip 或者pingpath 目标。通过这个知道目标的路由IP地址后，然后再在图形界面的路由追踪，获取这个网段的地址。

         说的有些罗嗦。不过真正玩大的，我想你懂的。