نگاشت لايه هاي شبكه خارجي از طريق آسيب پذيري پروتكل هاي TCP/IP

براي نگاشت لايه دوم شبكه بايد از آسيب پذيري پروتكل هاي مسيريابي داخلي استفاده كنيم تا بدانيم در داخل يك روتر چه سيستم هايي سرويس ميگيرند، اين آسيب پذيري ها براي پروتكل RIP روي پورت ۵۲۰ و براي OSPF روپورت ۸۹ قابل مشخص مي با شد و فقط كافيست براي تعامل با اين پروتكل ها با استفاده از سرويس گيرنده آن كه جزئيات بيشتر آن در كتابخانه SCAPY موجود مي با شد يك برنامه ب سازيم همچنين پروتكل ديگري كه براي نگا شت و ار سال ديتاگرام به خارج شبكه مانند پروتكل هاي ARP،ICMP مي باشد كه در قطعه UDP استفاده مي شوند بكار گرفته ميشود. در شوبكه براي كشوف ميزبان ها در زير لايه پيوند داده از سورويس هاي احراز اصوالت و براي لايه شوبكه از پروتكل هاي مسيريابي و همچنين براي لايه انتقال از نوع پروتكل هاي رمزنگاري براي احراز هويت ميزبان ا ستفاده مي كنيم ، كه تمام موارد فوق در مي تواند در جريان شناسايي يك ميزبان يا سيستم به ما كمك كند و مهمترين مساله ار سال ديتاگرام به مسير انتخابي و شناسايي آسيب پذيري هاي بسياري كه وجود دارد مي تواند به ما در شناسايي رفتار يك سيستم كمك كند چرا كه براي هر پورتي يك اسكريپت براي دور زدن فرايند احراز هويت وجود دارد ؛ در اين مقاله به بررسي مجموعه تكنيك هايي كه منجر به شناسايي IP هايي كه از يك روتر ،سيستم يا مودم تغذيه مي كنند مي پردازيم. اين روش مي تواند در يك شبكه سراسري يا يك NAT مورد استفاده قرار بگيرد.