fragroute介绍与安装

1.简介


2002年3月左右，Dug Song([email protected])发布了一个工具fragroute，在入侵检测领域引起了相当大的震动。有关fragroute的讨论 成了3-4月http://www.securityfocus.com和snort邮件列表的一个热点。

fragroute能够截取、 修改和重写向外发送的报文，实现大部分在了Secure Networks Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection中叙述的IDS欺骗技术，包括IP、TCP层的数据包碎片以及数据包数据重叠等。


2.安装fragroute的步骤[转载]
  1、下载fragroute：
     http://download.chinaunix.net/download/0004000/3231.shtml

     2、configure的时候会提示没有libevent库，于是下载libevent并安装：
     http://download.chinaunix.net/download/0006000/5804.shtml

     3、再configure的时候可能会提示没有libpcap，我这机器以前安装过libpcap，如果没有的话再下一个去：
     http://download.chinaunix.net/download/0006000/5971.shtml

     4、再次尝试configure，提示没有libdnet……我汗><，下去：
     http://download.chinaunix.net/download/0006000/5777.shtml

     5、configure成功！make成功！make install成功！

     6、执行fragroute命令的时候，却又如下提示：fragroute: error while loading shared libraries: libdnet.so.1: cannot open shared object file: No such file or directory，说明没有libdnet.so.1，有啊，刚才不是make install了么？其实解决办法很简单，将/usr/local/lib/目录下所有关于libdnet.so相关的文件都拷贝到/usr/lib/目 录下即可解决此问题；

     7、再次尝试执行fragroute，提示fragroute: error while loading shared libraries: libevent-1.4.so.2: cannot open shared object file: No such file or directory，注意和刚才不同了哦，别以为刚才操作没有效果^^，这次照猫画虎，将/usr/local/lib/目录下的libevent- 1.4.so相关的文件都拷贝到/usr/lib/目录下即可；

     8、至此，fragroute已可执行^^