<dd id="sga4y"><optgroup id="sga4y"></optgroup></dd>
<nav id="sga4y"><code id="sga4y"></code></nav>
  • <optgroup id="sga4y"></optgroup>

    原文地址:http://drops.wooyun.org/tips/78

    最近看了一些文章,比如利用TTL 判斷G*F*W,或者一些奇怪設備的位置,特做一個實驗,看一下TTL 及TRACERT 。 TRACERT 大概的原理,就是通過發送不斷+1 的TTL(TIME TO LIVE)的ICMP REQUEST到達最終設備,最后由最終設備返回ICMP REPLY(中間經過的設備返回的都是ICMP超時---|||||ICMP TIME EX)實現。 先發一個TRACERT 圖

    20130128144105_81105.jpg

    首先看第一個包

    20130128143941_96799.jpg

    TTL 為1,然后網關102.1 返回了一個超時如下圖:

    20130128144209_43363.jpg

    TTL+1

    20130128144237_83074.jpg

    下一個設備返回TTL 超時,這樣就能確定了兩個設備,如圖:

    20130128144326_66137.jpg

    TTL再+1

    20130128144403_98915.jpg

    再超時

    20130128144421_98502.jpg

    最后一個設備(google服務器)TTL 已經是17

    20130128144448_97557.jpg

    谷歌服務器返回ICMP REPLY

    20130128144542_62494.jpg

    證明我和GOOGLE 服務器距離17跳。PING GOOGLE? (IP地址變了,但TTL 還是43)

    20130128145247_32010.jpg

    基本上確定43+17=61? (google服務器的TTL 好像是61:從另一個國外linux PING 和tracert

    20130128145815_99902.jpg

    54+7=61 ? ? ?

    97av