构造ICMP请求包进行路由跟踪

为了实施路由跟踪，也可以使用 netwox 工具提供的编号为 57 的模块，构造 ICMP 请求包进行路由跟踪，查询经过的路由地址。

该工具也是通过设定 TTL 值的方式向目标发送 ICMP 请求，每经过一个路由都会得到相应的 ICMP 响应包，直到目标返回 ICMP 响应。其中，超时消息的 ICMP 数据包的报文中类型值为 11，代码值为 0。

在主机 192.168.12.106 上，构造 ICMP 请求包对目标 125.39.52.26 进行路由跟踪。

1) 进行路由跟踪，执行命令如下：

root@kali:~# netwox 57 -i 125.39.52.26

输出信息如下：

1 : 192.168.12.1
2 : 192.168.0.1
3 : 183.185.164.1
4 : 218.26.28.157
5 : 218.26.151.161
6 : 219.158.15.214
8 : 125.39.79.158
14 : 125.39.52.26

输出信息显示了经过的路由IP地址。

2) 通过 Wireshark 抓包，验证构造的 ICMP 请求包和对应的响应包，如图所示。

其中，第 1 个数据包是向目标主机发送的 ICMP 请求包，第 2 个数据包为经过的第一个路由返回的 ICMP 响应包，是一个超时消息数据包；第 3 个数据包是再次向目标主机发送的 ICMP 请求数据包；第 4 个数据包为经过的第二个路由返回的 ICMP 响应包，同样也是一个超时消息数据包。以此类推，直到成功得到目标 125.39.52.26 返回的 ICMP 响应信息。

3) 选择任意一个路由返回的 ICMP 数据包，如图所示。

例如，第 15 个数据包是路由 125.39.79.158 返回的响应包。

在 Internet Control Message Protocol 部分中，Type 值为 11，Code 值为 0，表示该数据包为 ICMP 超时消息数据包。

4) 选择最后一个数据包进行查看，如图所示。

该数据包源 IP 地址为 125.39.52.26（目标的），目标 IP 地址为 192.168.12.106（实施主机的），表示该数据包是目标主机返回构造 ICMP 请求的主机的数据包。

在 Internet Control Message Protocol 部分中，Type 值为 0，Code 值为 0，表示该数据包是一个正常的 ICMP 响应数据包。