关于TRACERT和TTL – lion(lp)

http://drops.wooyun.org/tips/78

最近看了一些文章，比如利用TTL 判断G*F*W，或者一些奇怪设备的位置，特做一个实验，看一下TTL 及TRACERT 。 TRACERT 大概的原理，就是通过发送不断+1 的TTL（TIME TO LIVE）的ICMP REQUEST到达最终设备，最后由最终设备返回ICMP REPLY（中间经过的设备返回的都是ICMP超时---|||||ICMP TIME EX）实现。 先发一个TRACERT 图

首先看第一个包

TTL 为1，然后网关102.1 返回了一个超时如下图：

TTL+1

下一个设备返回TTL 超时，这样就能确定了两个设备，如图：

TTL再+1

再超时

最后一个设备（google服务器）TTL 已经是17

谷歌服务器返回ICMP REPLY

证明我和GOOGLE 服务器距离17跳。PING GOOGLE  （IP地址变了，但TTL 还是43）

基本上确定43+17=61  （google服务器的TTL 好像是61：从另一个国外linux PING 和tracert

54+7=61