通过WireShark抓包解决电脑被黑上不了网

1.什么是ttl?

TTL是IP协议包中的一个值,指定数据报被路由器丢弃之前允许通过的网段数量,每经过一个路由节点,TTL值减1。当TTL的值是0的时候,说明目标地址不可达并返回:Time to live exceeded

默认Linux操作系统值是64。

2.场景

电脑被黑上不了网,可以ping通网关,但是不能上网。

3.模拟场景

修改主机TTL值为1,下面的方式是我们临时修改内核参数。(默认是64)

我们去ping一下我们的网关,发现是可以ping通的。

通过WireShark抓包解决电脑被黑上不了网_第1张图片

 然后去ping 8.8.8.8 ,发现不可达

通过WireShark抓包解决电脑被黑上不了网_第2张图片

 然后我们用wireshark抓包进行分析一下。

此时我们的ttl值为1,所以我们只收到一个数据包。

通过WireShark抓包解决电脑被黑上不了网_第3张图片

 我们将ttl值改为2。

通过WireShark抓包解决电脑被黑上不了网_第4张图片

 我们将ttl值还原成默认值64。

 此时的ttl值是50,说明我们中间经过了14个节点。

4.使用mtr工具

执行命令

 我们可以看到我们中间都经过了哪些节点。

通过WireShark抓包解决电脑被黑上不了网_第5张图片

 如果kali里面没有mtr工具。输入: apt install -y mtr   回车安装即可。

测试 baidu,其中红色代表网络拥堵。

通过WireShark抓包解决电脑被黑上不了网_第6张图片

你可能感兴趣的:(wireshark,网络,测试工具,渗透测试)