日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
Tcptraceroute：基于TCP數(shù)據(jù)包的路由跟蹤器

現(xiàn)代網(wǎng)絡(luò)廣泛使用防火墻，導(dǎo)致傳統(tǒng)路由跟蹤工具發(fā)出的（ICMP應(yīng)答（ICMP echo）或UDP）數(shù)據(jù)包都被過濾掉了，所以無法進(jìn)行完整的路由跟蹤。盡管如此，許多情況下，防火墻會準(zhǔn)許反向（inbound）TCP數(shù)據(jù)包通過防火墻到達(dá)指定端口，這些端口是主機(jī)內(nèi)防火墻背后的一些程序和外界連接用的。通過發(fā)送TCP SYN數(shù)據(jù)包來代替UDP或者ICMP應(yīng)答數(shù)據(jù)包，tcptraceroute可以穿透大多數(shù)防火墻。

下載鏈接：http://down./data/161567

>>去網(wǎng)絡(luò)安全工具百寶箱看看其它安全工具

一、LIBPCAP:

下載：libpcap

http://down./data/161564 下載 libpcap-0.8.3.tar.gz

安裝：

 
 
 
 
    
  
  
  
  
  1. tar zxvf ~lonen/Testing-pt/libpcap-0.8.3.tar.gz 
    2. 
  
  
  
  
  2. 
  
  
  
  
  3. ./configure --without-flex --without-bison --prefix=/usr/local/libpcap
    4.

二、LIBNET:

下載：libnet

http://down./data/161565 下載libnet-1.0.2a.tar.gz

安裝：

 
 
 
 
    
  
  
  
  
  1. tar zxvf ~lonen/Testing-pt/libnet-1.0.2a.tar.gz 
    2. 
  
  
  
  
  2. ln -s Libnet-1.0.2a/ libnet 
    3. 
  
  
  
  
  3. cd libnet/ 
    4. 
  
  
  
  
  4. ./configure --prefix=/usr/local/libnet 
    5. 
  
  
  
  
  5. make 
    6. 
  
  
  
  
  6. more README 
    7. 
  
  
  
  
  7. make install; make supp;make util 
    8. 
  
  
  
  
  8. make install 
    9. 
  
  
  
  
  9. make supp
    10.

 三、TCPTRACEROUTE:

下載：tcptraceroute

http://down./data/161567 下載1.5.tar.gz

閱讀安裝幫助，牢記，養(yǎng)成閱讀英文的習(xí)慣，工作效率也能夠提高很多。真正的心得。

 
 
 
 
    
  
  
  
  
  1. [root@soft tcptraceroute-1.5beta7]# ./configure --prefix=/usr/local/tcptraceroute \ 
    2. 
  
  
  
  
  2. > --with-libpcap=/usr/local/libpcap \ 
    3. 
  
  
  
  
  3. > --with-libnet=/usr/local/libnet \ 
    4. 
  
  
  
  
  4. > --enable-static 
    5. 
  
  
  
  
  5. make;make install 
    6. 
  
  
  
  
  6. [root@soft bin]# cp tcptraceroute /bin/ 
    7. 
  
  
  
  
  7. [root@soft bin]# tcptraceroute --help 
    8. 
  
  
  
  
  8. 
  
  
  
  
  9. tcptraceroute 1.5beta7 
    10. 
  
  
  
  
  10. Copyright (c) 2001-2006 Michael C. Toren 
    11. 
  
  
  
  
  11. Updates are available from http://michael.toren.net/code/tcptraceroute/ 
    12. 
  
  
  
  
  12. 
  
  
  
  
  13. Usage: tcptraceroute [-nNFSAE] [-i ] [-f ] 
    14. 
  
  
  
  
  14.        [-l ] [-q ] [-t ] 
    15. 
  
  
  
  
  15.        [-m ] [-pP] ] [-s ] 
    16. 
  
  
  
  
  16.        [-w ]  [destination port] [packet length]
    17. 
 
 
 
 
 
 
 
 
    
  
  
  
  
  1. -n 
    2. 
  
  
  
  
  2.     Display numeric output, rather than doing a reverse DNS lookup for each hop. By default, reverse lookups are never attempted on RFC1918  
    3. 
  
  
  
  
  3. 
  
  
  
  
  4. address space, regardless of the -n flag.  
    5. 
  
  
  
  
  5. -N 
    6. 
  
  
  
  
  6.     Perform a reverse DNS lookup for each hop, including RFC1918 addresses.  
    7. 
  
  
  
  
  7. -f 
    8. 
  
  
  
  
  8.     Set the initial TTL used in the first outgoing packet. The default is 1.  
    9. 
  
  
  
  
  9. -m 
    10. 
  
  
  
  
  10.     Set the maximum TTL used in outgoing packets. The default is 30.  
    11. 
  
  
  
  
  11. -p 
    12. 
  
  
  
  
  12.     Use the specified local TCP port in outgoing packets. The default is to obtain a free port from the kernel using bind(2). Unlike with traditional  
    13. 
  
  
  
  
  13. 
  
  
  
  
  14. traceroute(8), this number will not increase with each hop.  
    15. 
  
  
  
  
  15. -s 
    16. 
  
  
  
  
  16.     Set the source address for outgoing packets. See also the -i flag.  
    17. 
  
  
  
  
  17. -i 
    18. 
  
  
  
  
  18.     Use the specified interface for outgoing packets.  
    19. 
  
  
  
  
  19. -q 
    20. 
  
  
  
  
  20.     Set the number of probes to be sent to each hop. The default is 3.  
    21. 
  
  
  
  
  21. -w 
    22. 
  
  
  
  
  22.     Set the timeout, in seconds, to wait for a response for each probe. The default is 3.  
    23. 
  
  
  
  
  23. -S 
    24. 
  
  
  
  
  24.     Set the TCP SYN flag in outgoing packets. This is the default, if neither -S or -A is specified.  
    25. 
  
  
  
  
  25. -A 
    26. 
  
  
  
  
  26.     Set the TCP ACK flag in outgoing packets. By doing so, it is possible to trace through stateless firewalls which permit outgoing TCP connections.  
    27. 
  
  
  
  
  27. -E 
    28. 
  
  
  
  
  28.     Send ECN SYN packets, as described in RFC2481.  
    29. 
  
  
  
  
  29. -t 
    30. 
  
  
  
  
  30.     Set the IP TOS (type of service) to be used in outgoing packets. The default is not to set any TOS.  
    31. 
  
  
  
  
  31. -F 
    32. 
  
  
  
  
  32.     Set the IP "don't fragment" bit in outgoing packets.  
    33. 
  
  
  
  
  33. -l 
    34. 
  
  
  
  
  34.     Set the total packet length to be used in outgoing packets. If the length is greater than the minimum size required to assemble the necessary probe  
    35. 
  
  
  
  
  35. 
  
  
  
  
  36. packet headers, this value is automatically increased.  
    37. 
  
  
  
  
  37. -d 
    38. 
  
  
  
  
  38.     Enable debugging, which may or may not be useful. 
    39. 
  
  
  
  
  39. 
  
  
  
  
  40. -i 指定接口，網(wǎng)絡(luò)接口 
    41. 
  
  
  
  
  41. -f 起初第幾條開始，比如5,開始顯示第5跳的結(jié)果 
    42. 
  
  
  
  
  42. -l traceroute包的長度 
    43. 
  
  
  
  
  43. -q 查詢的數(shù)字號 
    44. 
  
  
  
  
  44. -t tos 
    45. 
  
  
  
  
  45. -m ***的TTL 
    46. 
  
  
  
  
  46. -s 源地址，如果服務(wù)器有兩塊網(wǎng)卡，就可以采用指定-s的源地址路由，在所有的tracert/traceroute都 有這樣的基本功能 
    47. 
  
  
  
  
  47. -w等待的時間 
    48. 
  
  
  
  
  48. host 指定要TRACEROUTE的一個IP或者是域名 www.bloghacker.cn
    49.

#p#

四、真是有效的測試記錄對比：

 
 
 
 
    
  
  
  
  
  1. [root@soft ~]# traceroute -w 2 -q 1 -f 5 www.singtel.com.sg 
    2. 
  
  
  
  
  2. traceroute to www.singtel.com.sg (203.208.248.10), 30 hops max, 38 byte packets 
    3. 
  
  
  
  
  3. 5 219.158.4.66 (219.158.4.66) 27.322 ms 
    4. 
  
  
  
  
  4. 6 219.158.3.198 (219.158.3.198) 27.664 ms 
    5. 
  
  
  
  
  5. 7 203.208.151.17 (203.208.151.17) 92.729 ms 
    6. 
  
  
  
  
  6. 8 GigabitEthernet6-0.sngtp-ar2.ix.singtel.com (203.208.183.19) 108.016 ms 
    7. 
  
  
  
  
  7. 9 202.160.250.226 (202.160.250.226) 83.829 ms 
    8. 
  
  
  
  
  8. 10 203.208.232.50 (203.208.232.50) 91.525 ms 
    9. 
  
  
  
  
  9. 11 203.208.232.57 (203.208.232.57) 83.972 ms 
    10. 
  
  
  
  
  10. 12 * 
    11. 
  
  
  
  
  11. 13 * 
    12. 
  
  
  
  
  12. 14 * 
    13. 
  
  
  
  
  13. 15 * 
    14. 
  
  
  
  
  14. 16 * 
    15. 
  
  
  
  
  15. 17 * 
    16. 
  
  
  
  
  16. 18 * 
    17. 
  
  
  
  
  17. 19 * 
    18. 
  
  
  
  
  18. 20 * 
    19. 
  
  
  
  
  19. 21 * 
    20. 
  
  
  
  
  20. 22 * 
    21. 
  
  
  
  
  21. 23 * 
    22. 
  
  
  
  
  22. 24 * 
    23. 
  
  
  
  
  23. 25 * 
    24. 
  
  
  
  
  24. 26 * 
    25. 
  
  
  
  
  25. 27 * 
    26. 
  
  
  
  
  26. 28 * 
    27. 
  
  
  
  
  27. 29 * 
    28. 
  
  
  
  
  28. 30 *
    29.

現(xiàn)在看看tcptraceroute:

 
 
 
 
    
  
  
  
  
  1. [root@soft ~]# tcptraceroute -f 1 www.singtel.com.sg 
    2. 
  
  
  
  
  2. Selected device eth0, address 61.51.18.130, port 34733 for outgoing packets 
    3. 
  
  
  
  
  3. Tracing the path to www.singtel.com.sg (203.208.248.10) on TCP port 80 (http), 30 hops max 
    4. 
  
  
  
  
  4. 1 61.51.18.1 2.512 ms 1.543 ms 1.783 ms 
    5. 
  
  
  
  
  5. 2 202.96.13.169 1.548 ms 11.025 ms 6.981 ms 
    6. 
  
  
  
  
  6. 3 202.106.192.157 7.470 ms 8.355 ms 4.358 ms 
    7. 
  
  
  
  
  7. 4 219.158.4.65 4.590 ms 5.006 ms 2.284 ms 
    8. 
  
  
  
  
  8. 5 219.158.4.66 26.886 ms 30.142 ms 25.995 ms 
    9. 
  
  
  
  
  9. 6 219.158.3.198 28.820 ms 26.171 ms 28.981 ms 
    10. 
  
  
  
  
  10. 7 203.208.151.17 92.619 ms 92.521 ms 96.665 ms 
    11. 
  
  
  
  
  11. 8 GigabitEthernet6-0.sngtp-ar2.ix.singtel.com (203.208.183.19) 98.351 ms 97.487 ms 97.133 ms 
    12. 
  
  
  
  
  12. 9 202.160.250.226 83.047 ms 83.592 ms 83.252 ms 
    13. 
  
  
  
  
  13. 10 203.208.232.50 91.092 ms 90.978 ms 91.000 ms 
    14. 
  
  
  
  
  14. 11 203.208.232.57 83.049 ms 82.607 ms 82.000 ms 
    15. 
  
  
  
  
  15. 12 203.208.248.10 [open] 83.971 ms 82.609 ms 84.863 ms 
    16. 
  
  
  
  
  16. _____________________________________完成TRACEROUTE
    17.

五、補(bǔ)充：route的配置靜態(tài)路由表Linux

route命令主要用于手動配置靜態(tài)路由表

 
 
 
 
    
  
  
  
  
  1. #route add net remote_net_ip gateway_ip 1  
    2.

例：增加一條通過網(wǎng)關(guān)到達(dá)令一子網(wǎng)的路由

其中add代表要增加路由，net表示路由到達(dá)的是一個網(wǎng)絡(luò)而不是一臺主機(jī)，1代表遠(yuǎn)端網(wǎng)絡(luò)需通過網(wǎng)關(guān)才能到達(dá)

(直接通過網(wǎng)絡(luò)接口相連時，該參數(shù)用0)

命令格式：

 
 
 
 
    
  
  
  
  
  1. #route add -net remote_net_ip gateway_ip -netmask netmask  
    2. 
  
  
  
  
  2. #route add -host host_ip local_interface_ip -interface 
    3.

六、HPING

1、下載hping 源代碼包

wget http://www.hping.org/hping3-20051105.tar.gz

2、安裝幫助文檔，仔細(xì)看看，在LINUX./BSD的環(huán)境下完成；

 
 
 
 
    
  
  
  
  
  1. Linux 
    2. 
  
  
  
  
  2. ----- 
    3. 
  
  
  
  
  3. 
  
  
  
  
  4. please, follows this steps: 
    5. 
  
  
  
  
  5. 
  
  
  
  
  6. $ ./configure (first try ./configure --help) 
    7. 
  
  
  
  
  7. $ vi Makefile (optional) 
    8. 
  
  
  
  
  8. $ make 
    9. 
  
  
  
  
  9. $ su 
    10. 
  
  
  
  
  10. # make install 
    11. 
  
  
  
  
  11. 
  
  
  
  
  12. FreeBSD, OpenBSD, NetBSD 
    13. 
  
  
  
  
  13. ------------------------ 
    14. 
  
  
  
  
  14. 
  
  
  
  
  15. You will need the libpcap and the gmake utility installed on your system. 
    16. 
  
  
  
  
  16. 
  
  
  
  
  17. $ ./configure 
    18. 
  
  
  
  
  18. $ gmake 
    19. 
  
  
  
  
  19. $ su (or calife) 
    20. 
  
  
  
  
  20. # gmake install 
    21. 
  
  
  
  
  21. 
  
  
  
  
  22. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
    23. 
  
  
  
  
  23. NOTE: You should take care about your net/bpf.h file installing on 
    24. 
  
  
  
  
  24.       BSD systems (specially with OpenBSD). If your original bpf.h was 
    25. 
  
  
  
  
  25.       overwritten with the libpcap one probably hping will not work 
    26. 
  
  
  
  
  26.       with over some interface. 
    27. 
  
  
  
  
  27. 
  
  
  
  
  28.       For example if you use the libpcap bpf.h on OpenBSD hping will 
    29. 
  
  
  
  
  29.       not work over PPP interfaces. 
    30. 
  
  
  
  
  30. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    31.

3、正式完成，加載LIBPCAP

 
 
 
 
    
  
  
  
  
  1. [root@soft hping3-20051105]# ./configure --prefix=/usr/local/hping --with-libpcap=/usr/local/libpcap 
    2. 
  
  
  
  
  2. 
  
  
  
  
  3. make;make install
    4.

七、其他


網(wǎng)站名稱：Tcptraceroute：基于TCP數(shù)據(jù)包的路由跟蹤器
網(wǎng)站URL：http://m.5511xx.com/article/cccojdh.html