网络踩点之拓扑侦察
网络踩点之拓扑侦察
1.工具
Linux：traceroute
Windows：tracert客户端程序
2.技术机理
向目标主机IP依次发送一系列UDP数据包，并将这些数据包的TTL(Live-To-Live：生存期)字段从1开始一次递增，根据IP路由包转发规则，每经过一跳路由转发，交换设备将会对TTL字段减1，一旦TTL字段减为0，就丢弃数据包不再转发，并向源IP地址端发送回ICMP Time Exceeded应答消息，而这些UDP数据包的目标端往往设置为一个不太可能使用的值，因此目标主机会向源IP地址端送回ICMP Destination Unreachable消息，指示端口不可达，这样traceroute程序就可以通过监听所有返回的ICMP数据包，从而确定从源到目标主机路由路径上每个节点的IP地址。
3.图形界面化软件
VisualRoute
NeoTrace
Trout