Windows2_ 패킷분석 모음 (수정중)

# ARP / ICMP

 

 

---

# tracert 

: tracert는 패킷이 목적지까지 도달하는 동안 거치는 라우터의 IP를 확인할 수 있는 윈도우 tool.

 

첫 째로 TTL 1로 설정하여 33435번 포트로 UDP 패킷을 한 번에 세 개씩 보낸다.

라우터에 도달하면 TTL은 0으로 바뀌고 출발지로 ICMP Time Exceeded 메시지를 보낸다.

-> 이 패킷을 통해 첫 번째 라우터까지의 시간을 알 수 있다.

그리고 아래 과정을 반복한다.

 

* 이때 계속해서 질의를 받는 곳은 전달자로 설정된 168.126.63.1 ( kt DNS server )이다.

* 라우터 경로에서의 경로, 오류를 분석하는데에 주로 사용하지만 

상대방의 경로 IP를 추적하기 위해 악의적으로 이용되기도 한다.

 

---

# 역방향

---

# google.co.kr 검색 시의 dns 

 

# 조건부 전달자

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

http://blog.naver.com/PostView.nhn?blogId=shj1126zzang&logNo=220058972700&parentCategoryNo=31&categoryNo=&viewDate=&isShowPopularPosts=true&from=search

[패킷 분석] tracert 분석