Tcptraceroute：基于TCP数据包的路由跟踪器

现代网络广泛使用防火墙，导致传统路由跟踪工具发出的（ICMP应答（ICMP echo）或UDP）数据包都被过滤掉了，所以无法进行完整的路由跟踪。尽管如此，许多情况下，防火墙会准许反向（inbound）TCP数据包通过防火墙到达指定端口，这些端口是主机内防火墙背后的一些程序和外界连接用的。通过发送TCP SYN数据包来代替UDP或者ICMP应答数据包，tcptraceroute可以穿透大多数防火墙。

下载链接：http://down./data/161567

>>去网络安全工具百宝箱看看其它安全工具

一、LIBPCAP:

下载：libpcap

http://down./data/161564 下载 libpcap-0.8.3.tar.gz

安装：

 
 
 
 
    
  
  
  
  
  1. tar zxvf ~lonen/Testing-pt/libpcap-0.8.3.tar.gz 
    2. 
  
  
  
  
  2. 
  
  
  
  
  3. ./configure --without-flex --without-bison --prefix=/usr/local/libpcap
    4.

二、LIBNET:

下载：libnet

http://down./data/161565 下载libnet-1.0.2a.tar.gz

安装：

 
 
 
 
    
  
  
  
  
  1. tar zxvf ~lonen/Testing-pt/libnet-1.0.2a.tar.gz 
    2. 
  
  
  
  
  2. ln -s Libnet-1.0.2a/ libnet 
    3. 
  
  
  
  
  3. cd libnet/ 
    4. 
  
  
  
  
  4. ./configure --prefix=/usr/local/libnet 
    5. 
  
  
  
  
  5. make 
    6. 
  
  
  
  
  6. more README 
    7. 
  
  
  
  
  7. make install; make supp;make util 
    8. 
  
  
  
  
  8. make install 
    9. 
  
  
  
  
  9. make supp
    10.

 三、TCPTRACEROUTE:

下载：tcptraceroute

http://down./data/161567 下载1.5.tar.gz

阅读安装帮助，牢记，养成阅读英文的习惯，工作效率也能够提高很多。真正的心得。

 
 
 
 
    
  
  
  
  
  1. [root@soft tcptraceroute-1.5beta7]# ./configure --prefix=/usr/local/tcptraceroute \ 
    2. 
  
  
  
  
  2. > --with-libpcap=/usr/local/libpcap \ 
    3. 
  
  
  
  
  3. > --with-libnet=/usr/local/libnet \ 
    4. 
  
  
  
  
  4. > --enable-static 
    5. 
  
  
  
  
  5. make;make install 
    6. 
  
  
  
  
  6. [root@soft bin]# cp tcptraceroute /bin/ 
    7. 
  
  
  
  
  7. [root@soft bin]# tcptraceroute --help 
    8. 
  
  
  
  
  8. 
  
  
  
  
  9. tcptraceroute 1.5beta7 
    10. 
  
  
  
  
  10. Copyright (c) 2001-2006 Michael C. Toren 
    11. 
  
  
  
  
  11. Updates are available from http://michael.toren.net/code/tcptraceroute/ 
    12. 
  
  
  
  
  12. 
  
  
  
  
  13. Usage: tcptraceroute [-nNFSAE] [-i ] [-f ] 
    14. 
  
  
  
  
  14.        [-l ] [-q ] [-t ] 
    15. 
  
  
  
  
  15.        [-m ] [-pP] ] [-s ] 
    16. 
  
  
  
  
  16.        [-w ]  [destination port] [packet length]
    17. 
 
 
 
 
 
 
 
 
    
  
  
  
  
  1. -n 
    2. 
  
  
  
  
  2.     Display numeric output, rather than doing a reverse DNS lookup for each hop. By default, reverse lookups are never attempted on RFC1918  
    3. 
  
  
  
  
  3. 
  
  
  
  
  4. address space, regardless of the -n flag.  
    5. 
  
  
  
  
  5. -N 
    6. 
  
  
  
  
  6.     Perform a reverse DNS lookup for each hop, including RFC1918 addresses.  
    7. 
  
  
  
  
  7. -f 
    8. 
  
  
  
  
  8.     Set the initial TTL used in the first outgoing packet. The default is 1.  
    9. 
  
  
  
  
  9. -m 
    10. 
  
  
  
  
  10.     Set the maximum TTL used in outgoing packets. The default is 30.  
    11. 
  
  
  
  
  11. -p 
    12. 
  
  
  
  
  12.     Use the specified local TCP port in outgoing packets. The default is to obtain a free port from the kernel using bind(2). Unlike with traditional  
    13. 
  
  
  
  
  13. 
  
  
  
  
  14. traceroute(8), this number will not increase with each hop.  
    15. 
  
  
  
  
  15. -s 
    16. 
  
  
  
  
  16.     Set the source address for outgoing packets. See also the -i flag.  
    17. 
  
  
  
  
  17. -i 
    18. 
  
  
  
  
  18.     Use the specified interface for outgoing packets.  
    19. 
  
  
  
  
  19. -q 
    20. 
  
  
  
  
  20.     Set the number of probes to be sent to each hop. The default is 3.  
    21. 
  
  
  
  
  21. -w 
    22. 
  
  
  
  
  22.     Set the timeout, in seconds, to wait for a response for each probe. The default is 3.  
    23. 
  
  
  
  
  23. -S 
    24. 
  
  
  
  
  24.     Set the TCP SYN flag in outgoing packets. This is the default, if neither -S or -A is specified.  
    25. 
  
  
  
  
  25. -A 
    26. 
  
  
  
  
  26.     Set the TCP ACK flag in outgoing packets. By doing so, it is possible to trace through stateless firewalls which permit outgoing TCP connections.  
    27. 
  
  
  
  
  27. -E 
    28. 
  
  
  
  
  28.     Send ECN SYN packets, as described in RFC2481.  
    29. 
  
  
  
  
  29. -t 
    30. 
  
  
  
  
  30.     Set the IP TOS (type of service) to be used in outgoing packets. The default is not to set any TOS.  
    31. 
  
  
  
  
  31. -F 
    32. 
  
  
  
  
  32.     Set the IP "don't fragment" bit in outgoing packets.  
    33. 
  
  
  
  
  33. -l 
    34. 
  
  
  
  
  34.     Set the total packet length to be used in outgoing packets. If the length is greater than the minimum size required to assemble the necessary probe  
    35. 
  
  
  
  
  35. 
  
  
  
  
  36. packet headers, this value is automatically increased.  
    37. 
  
  
  
  
  37. -d 
    38. 
  
  
  
  
  38.     Enable debugging, which may or may not be useful. 
    39. 
  
  
  
  
  39. 
  
  
  
  
  40. -i 指定接口，网络接口 
    41. 
  
  
  
  
  41. -f 起初第几条开始，比如5,开始显示第5跳的结果 
    42. 
  
  
  
  
  42. -l traceroute包的长度 
    43. 
  
  
  
  
  43. -q 查询的数字号 
    44. 
  
  
  
  
  44. -t tos 
    45. 
  
  
  
  
  45. -m ***的TTL 
    46. 
  
  
  
  
  46. -s 源地址，如果服务器有两块网卡，就可以采用指定-s的源地址路由，在所有的tracert/traceroute都 有这样的基本功能 
    47. 
  
  
  
  
  47. -w等待的时间 
    48. 
  
  
  
  
  48. host 指定要TRACEROUTE的一个IP或者是域名 www.bloghacker.cn
    49.

#p#

四、真是有效的测试记录对比：

 
 
 
 
    
  
  
  
  
  1. [root@soft ~]# traceroute -w 2 -q 1 -f 5 www.singtel.com.sg 
    2. 
  
  
  
  
  2. traceroute to www.singtel.com.sg (203.208.248.10), 30 hops max, 38 byte packets 
    3. 
  
  
  
  
  3. 5 219.158.4.66 (219.158.4.66) 27.322 ms 
    4. 
  
  
  
  
  4. 6 219.158.3.198 (219.158.3.198) 27.664 ms 
    5. 
  
  
  
  
  5. 7 203.208.151.17 (203.208.151.17) 92.729 ms 
    6. 
  
  
  
  
  6. 8 GigabitEthernet6-0.sngtp-ar2.ix.singtel.com (203.208.183.19) 108.016 ms 
    7. 
  
  
  
  
  7. 9 202.160.250.226 (202.160.250.226) 83.829 ms 
    8. 
  
  
  
  
  8. 10 203.208.232.50 (203.208.232.50) 91.525 ms 
    9. 
  
  
  
  
  9. 11 203.208.232.57 (203.208.232.57) 83.972 ms 
    10. 
  
  
  
  
  10. 12 * 
    11. 
  
  
  
  
  11. 13 * 
    12. 
  
  
  
  
  12. 14 * 
    13. 
  
  
  
  
  13. 15 * 
    14. 
  
  
  
  
  14. 16 * 
    15. 
  
  
  
  
  15. 17 * 
    16. 
  
  
  
  
  16. 18 * 
    17. 
  
  
  
  
  17. 19 * 
    18. 
  
  
  
  
  18. 20 * 
    19. 
  
  
  
  
  19. 21 * 
    20. 
  
  
  
  
  20. 22 * 
    21. 
  
  
  
  
  21. 23 * 
    22. 
  
  
  
  
  22. 24 * 
    23. 
  
  
  
  
  23. 25 * 
    24. 
  
  
  
  
  24. 26 * 
    25. 
  
  
  
  
  25. 27 * 
    26. 
  
  
  
  
  26. 28 * 
    27. 
  
  
  
  
  27. 29 * 
    28. 
  
  
  
  
  28. 30 *
    29.

现在看看tcptraceroute:

 
 
 
 
    
  
  
  
  
  1. [root@soft ~]# tcptraceroute -f 1 www.singtel.com.sg 
    2. 
  
  
  
  
  2. Selected device eth0, address 61.51.18.130, port 34733 for outgoing packets 
    3. 
  
  
  
  
  3. Tracing the path to www.singtel.com.sg (203.208.248.10) on TCP port 80 (http), 30 hops max 
    4. 
  
  
  
  
  4. 1 61.51.18.1 2.512 ms 1.543 ms 1.783 ms 
    5. 
  
  
  
  
  5. 2 202.96.13.169 1.548 ms 11.025 ms 6.981 ms 
    6. 
  
  
  
  
  6. 3 202.106.192.157 7.470 ms 8.355 ms 4.358 ms 
    7. 
  
  
  
  
  7. 4 219.158.4.65 4.590 ms 5.006 ms 2.284 ms 
    8. 
  
  
  
  
  8. 5 219.158.4.66 26.886 ms 30.142 ms 25.995 ms 
    9. 
  
  
  
  
  9. 6 219.158.3.198 28.820 ms 26.171 ms 28.981 ms 
    10. 
  
  
  
  
  10. 7 203.208.151.17 92.619 ms 92.521 ms 96.665 ms 
    11. 
  
  
  
  
  11. 8 GigabitEthernet6-0.sngtp-ar2.ix.singtel.com (203.208.183.19) 98.351 ms 97.487 ms 97.133 ms 
    12. 
  
  
  
  
  12. 9 202.160.250.226 83.047 ms 83.592 ms 83.252 ms 
    13. 
  
  
  
  
  13. 10 203.208.232.50 91.092 ms 90.978 ms 91.000 ms 
    14. 
  
  
  
  
  14. 11 203.208.232.57 83.049 ms 82.607 ms 82.000 ms 
    15. 
  
  
  
  
  15. 12 203.208.248.10 [open] 83.971 ms 82.609 ms 84.863 ms 
    16. 
  
  
  
  
  16. _____________________________________完成TRACEROUTE
    17.

五、补充：route的配置静态路由表Linux

route命令主要用于手动配置静态路由表

 
 
 
 
    
  
  
  
  
  1. #route add net remote_net_ip gateway_ip 1  
    2.

例：增加一条通过网关到达令一子网的路由

其中add代表要增加路由，net表示路由到达的是一个网络而不是一台主机，1代表远端网络需通过网关才能到达

(直接通过网络接口相连时，该参数用0)

命令格式：

 
 
 
 
    
  
  
  
  
  1. #route add -net remote_net_ip gateway_ip -netmask netmask  
    2. 
  
  
  
  
  2. #route add -host host_ip local_interface_ip -interface 
    3.

六、HPING

1、下载hping 源代码包

wget http://www.hping.org/hping3-20051105.tar.gz

2、安装帮助文档，仔细看看，在LINUX./BSD的环境下完成；

 
 
 
 
    
  
  
  
  
  1. Linux 
    2. 
  
  
  
  
  2. ----- 
    3. 
  
  
  
  
  3. 
  
  
  
  
  4. please, follows this steps: 
    5. 
  
  
  
  
  5. 
  
  
  
  
  6. $ ./configure (first try ./configure --help) 
    7. 
  
  
  
  
  7. $ vi Makefile (optional) 
    8. 
  
  
  
  
  8. $ make 
    9. 
  
  
  
  
  9. $ su 
    10. 
  
  
  
  
  10. # make install 
    11. 
  
  
  
  
  11. 
  
  
  
  
  12. FreeBSD, OpenBSD, NetBSD 
    13. 
  
  
  
  
  13. ------------------------ 
    14. 
  
  
  
  
  14. 
  
  
  
  
  15. You will need the libpcap and the gmake utility installed on your system. 
    16. 
  
  
  
  
  16. 
  
  
  
  
  17. $ ./configure 
    18. 
  
  
  
  
  18. $ gmake 
    19. 
  
  
  
  
  19. $ su (or calife) 
    20. 
  
  
  
  
  20. # gmake install 
    21. 
  
  
  
  
  21. 
  
  
  
  
  22. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
    23. 
  
  
  
  
  23. NOTE: You should take care about your net/bpf.h file installing on 
    24. 
  
  
  
  
  24.       BSD systems (specially with OpenBSD). If your original bpf.h was 
    25. 
  
  
  
  
  25.       overwritten with the libpcap one probably hping will not work 
    26. 
  
  
  
  
  26.       with over some interface. 
    27. 
  
  
  
  
  27. 
  
  
  
  
  28.       For example if you use the libpcap bpf.h on OpenBSD hping will 
    29. 
  
  
  
  
  29.       not work over PPP interfaces. 
    30. 
  
  
  
  
  30. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    31.

3、正式完成，加载LIBPCAP

 
 
 
 
    
  
  
  
  
  1. [root@soft hping3-20051105]# ./configure --prefix=/usr/local/hping --with-libpcap=/usr/local/libpcap 
    2. 
  
  
  
  
  2. 
  
  
  
  
  3. make;make install
    4.

七、其他

新闻名称：Tcptraceroute：基于TCP数据包的路由跟踪器
文章位置：http://www.shufengxianlan.com/qtweb/news10/433710.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

微信小程序知识

分类信息网

成都网站推广　　 　成都网站设计公司　　 　成都印刷厂　　 　商城网站　　 　成都app开发　　 　做网站价格　　 　成都装饰装修　　 　LED亮化工程　　 　成都光华机房　　 　网络营销推广　　 　手机网站制作　　 　四川电信机房托管　　 　成都娃娃鱼　　 　成都婚庆策划　　 　成都企业网站制作　　 　德信企业管理　　 　四川盐亭做网站　　 　400电话办理　　 　成都免费做网站公司　　 　乐山主机托管