traceroute命令尝试跟踪IP数据包到某个Internet主机的路由，方法是使用一个小ttl(生存时间)启动探测数据包，然后侦听来自网关的ICMP超时回复，它以ttl为1开始探测，并将其增加1，直到获得ICMP port unreachable或TCP reset，这意味着我们到达了host，或达到了最大值(默认为30跳)，在每个ttl设置处发送三个探测(默认)，并打印一行，显示ttl、网关地址和每个探测的往返时间，在请求时，地址后面可以有附加信息，如果探测结果来自不同的网关，则会打印每个响应系统的地址，如果在5.0秒内(默认值)没有响应，则会为该探测器打印一个*。
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
traceroute [-46dFITUnrAV] [-f first_ttl] [-g gate,…]
traceroute路由跟踪是利用IP数据包的TTL值来实现的，Linux 下 traceroute 首先发出 TTL = 1 的UDP 数据包，第一个路由器将 TTL 减 1 得 0 后就不再继续转发此数据包，而是返回一个 ICMP 超时报文，traceroute 从超时报文中即可提取出数据包所经过的第一个网关的 IP 地址。然后又发送了一个 TTL = 2 的 UDP 数据包，由此可获得第二个网关的 IP 地址。依次递增 TTL 便获得了沿途所有网关的 IP 地址。
本文将对最近Cisco IOS XE两个非常严重的CVE（CVE-2023-20198，CVE-2023-20273）进行分析总结。
新年快乐，继续来部分粘贴复制我的这一系列文章啦，如果对和程序员有关的计算机网络知识，和对计算机网络方面的编程有兴趣，欢迎去gitbook（https://www.gitbook.com/@rogerzhu/）star我的这一系列文章，虽然说现在这种“看不见”的东西真正能在实用中遇到的机会不多，但是我始终觉得无论计算机的语言，热点方向怎么变化，作为一个程序员，很多基本的知识都应该有所了解。而当时在网上搜索资料的时候，这方面的资料真的是少的可怜，所以，我有幸前两年接触了这方面的知识，我觉得我应该把我知道的记录下
Linux服务器上进行路由跟踪通常的做法是使用traceroute命令，不过该命令无法显示IP归属地，看起来不方便。可以考虑使用ipip.net 提供的路由跟踪工具BestTrace来替代traceroute，BestTrace支持IP归属地显示，看起来非常直观。
nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。
网关通常用来表示一个概念，作为内网和外网的接入点，一般我们称为网关。它的具体介质是路由器。
traceroute 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 路由器收到TTL为1的包文减1后直接丢弃，然后回复 ICMP(type=11，code=0，TTL equals 0 during transit——传输期间生存时间为0)。 目标主机收到traceroute 的UDP探测包回复ICMP(type=3，code = 3，端口不可达)。Linux上称之为 traceroute，Windos类似的功能为tracert。
一、Tencent NOS概述 SONiC is an open source network operating system based on Linux that runs on switches from multiple vendors and ASICs. SONiC offers a full-suite of network functionality, like BGP and RDMA, that has been production-hardened in the data cen
对于一些网络排障场景，需要借助各类网络排障工具来做一些基础类信息排障和信息收集，本文将从多平台讲述各类网络排障工具的安装及使用方法。
Linux命令有很多，今天跟大家介绍常用的两个命令ping 、traceroute命令，按照工具的作用，原理，用法三个维度来理解。
[root@maomao365 ~]# nmap –traceroute www.maomao365.com
“2020 SONiC产业生态研讨会”于9月19日圆满落幕，腾讯网络平台部汤桢乾带来了主题演讲《腾讯自研交换机成长之路》。
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
netstat -ant | grep LISTEN # 表示通过管道查找状态是LISTEN的网络
服务器ping不通或者出现丢包等现象可以使用mtr工具来测试网络链路及路由诊断，服务器百科网来说说mtr使用的方法及mtr测试结果数值说明：
在上篇网络篇中，我们已经介绍了几个 Linux 网络方向的性能分析工具，本文再补充几个。总结下来，余下的工具包括但不限于以下几个：
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路由器 路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
traceroute 就如同它的名字一样，能够追踪到一个网络数据包传输经过的路由器路径。这是 Linux 上的一个命令，Windows 上类似的命令是 tracert。
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。linux系统中，我们称之为traceroute,在MS Windows中为tracert。 traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
服务器运维人员在日常运维服务器的过程中经常会遇到服务器网络故障，有服务器硬件造成的，也有服务商网络问题造成的，也有区域网络问题造成的，这个时候就需要用到ping,traceroute，mtr这三个命令
NextTrace为一款轻量化的开源可视化路由跟踪工具，目前支持ICMP、TCP、UDP等多种协议，并通过地址库显示每一跳节点的AS号、归属地情况，并通过路由可视化生成地图路径标注，光是这几样功能可谓对于网络故障定位起到非常大的作用，不排除后续会纳入到各个Linux发行版软件源中。
树莓派是轻量级的工具 可以充当服务器使用 但是承载能力有限，不适合大型运算的软件 可以安装 msfconsole ettercap 相互配合 达到内网渗透的效果
本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。
一、概述 1.1 什么是Traceroute 当遇到网络问题，通常会用Traceroute去排查，但Traceroute是什么？ 根据百度百科定义，Traceroute是一种电脑网络工具，它可显示数据包在IP网络经过的路由器的IP地址。 Traceroute有三大特点： 跨平台。Traceroute工具存在与各个操作系统平台，包括主流系统MAC OS、Windows、Linux、Android、IOS等； 使用方便。只要在Traceroute后输入IP或域名即可； 信息全面。Traceroute能够显示跳数
traceroute是通过ICMP协议中的时间超时差错报告报文来实现的，他从源主机到目的主机发送一连串的IP数据报p1-pn，并且数据报是无法交付的udp数据报。第一个数据报的TTL设置为1，这样当这个数据报转发到第一个路由器的时候，路由器收到后TTL减1，减完1之后发现TTL变为0，路由器会向源主机发送一个超时差错报告报文。 然后是第二个，第二个数据报的TTL设置为2，这样转发到第二个路由器的时候，TTL变为0，并会向源主机在发送一个超时差错报告报文，依次进行此操作。直到第n个数据报pn到达目的主机，但是由于数据报无法交付，因此目的主机会向源主机发送终点不可达差错报告报文。 通过这种方式，源主机就可以通过发送过来的超时差错报告报文和终点不可达差错报告报文来的得到经过的路由器以及往返时间等信息，达到路由跟踪的目的。
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。 linux系统中，我们称之为traceroute,在MS Windows中为tracert。 traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
MTR是Linux平台上一款非常好用的网络诊断工具，或者说网络连通性判断工具，集成了traceroute、ping、nslookup的功能，用于诊断网络状态,可以实时显示经过的每一跳路由的信息，并不断进行探测,可以做路由图供我们分析哪里出现故障或者是否存在有网络拥塞的情况
nmap(Network Mapper)是一款用于网络扫描和安全审计软件开源软件，支持Windows、Mac、Linux等多个平台。同时，很多网络管理员也用它来进行网络设备管理、服务升级和主机监控。NMAP使用原始的IP包来探测网络上存活的主机、服务、操作系统等各种信息。NMAP被设计用来进行大型网络的扫描，但也可以用来对单个目标进行扫描。Nmap还曾在20部电影大屏幕上出现过。
对任何规模的业务来说，网络监控工具都是一个重要的功能。网络监控的目标可能千差万别。比如，监控活动的目标可以是保证长期的网络服务、安全保护、对性能进行排查、网络使用统计等。由于它的目标不同，网络监控器使用很多不同的方式来完成任务。比如对包层面的嗅探，对数据流层面的统计数据，向网络中注入探测的流量，分析服务器日志等。
上面所有的这些网络指标都可以通过Linux的图形化的监控来获得， 这样就可以拿到实时的数据，帮助我们来分析对应的问题。我们使用的是开源的软件，性能也非常强大。
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。
编写Pod配置文件: 首先，需要创建一个描述Pod的配置文件，通常使用YAML或JSON格式。在配置文件中定义Pod的名称、容器镜像、资源要求、环境变量、挂载卷等信息。
1.简单的用法： nmap ip -P port 2.常用参数： -O：激活操作探测； -P0：值进行扫描，不ping主机； -PT：是同TCP的ping； -sV：探测服务版本信息； -sP：ping扫描，仅发现目标主机是否存活； -ps：发送同步（SYN）报文； -PU：发送udp ping； -PE：强制执行直接的ICMPping； -PB：默认模式，可以使用ICMPping和TCPping； -6：使用IPv6地址； -v：得到更多选项信息； -d：增加调试信息地输出； -oN：以人们可阅读的格式输
一、目标说明 -iL 从已有的ip列表文件中读取并扫描 -iR+ 扫描数量 随机选择目标进行扫描 --exclude+ip 不扫描此ip 二、主机发现 -sL 列出要扫描的ip -sn 不进行端口扫描 -Pn 将所有主机都默认为在线，跳过主机发现 -PS/PA/PU/PY 使用TCP、SYN/ACK、UDP或SCTP协议去发现端口 -PE/PP/PM： 使用ICMP响应（echo）、时间戳或子网掩码请求来发现探测 -PO
作为Defensics SafeGuard开发的一部分，我们发现了D-Link DIR-850L无线AC路由器（硬件修订版本A）中的漏洞。该漏洞使攻击者无需提供凭据即可完全访问无线网络。我们的方法在接入点连接期间跳过关键步骤，完全绕过加密。
traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为38个字节。
From： Nmap、Netcat、Hping3工具对比：http://www.2cto.com/article/201210/158961.html
Ping 是Windows自带的一个DOS命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。该命令可以加许多参数使用，键入Ping按回车即可看到详细说明。Ping 命令可以用来验证与远程计算机的连接。
该选项用于发送以太网数据包，要求Nmap在数据链路层发送报文，而不是在网络层发送报文。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文中引用了参考资料中的部分内容，本文参考资料详见文末“参考资料”一节，感谢资料分享者。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
