CMP路由发现协议)消息；
irdresponder--可使用精心制作的信息包来响应IRDP请求；
ass--Autonomous System Scanner(自主系统扫描器,现在可下载的版本只支持IGRP)，这里解释
下Autonomous system，即一般所说的AS，简单的说是一组内部路由器，使用共同协议交流内部网络
的信息，更直接的说法就是这些路由器自己自主，交流信息。与之相反的是我们经常知道的外部路
由器如一般的电信节点处的路由器。典型的AS使用单一的路由协议在它的边界产生和传播路由信息。
ass就类似于TCP端口扫描器一样，只不过其是针对自主系统的。使用ass扫描的话，如果自主系统应
答，将返回路由进程中的所有路由信息。IRPAS 的网站也包含一条关于Generic Routing Encapsulation
(GRE 一般路由封装) 漏洞的文档，其中这个Generic Routing Encapsulation (GRE 一般路由封装)
漏洞允许外部攻击者绕过NAT和破坏一通过VPN的内部RFC1918网络。这份文档大家可以在下面的地址
获得:http://www.phenoelit.de/irpas/gre.html，其中在其他章节还包含了更多的信息和通过irpas的
可能攻击策略.
irpas的开发者FX，发送了由ass新版本2.14(还没有发布)扫描的AS样本和igrp怎样利用ass
的信息(AS #10和其他数据)来插入一欺骗的路由给222.222.222.0/24。虽然IGRP协议目前不是很多使用，
但这个例子却是相当的不错。下面是FX测试的结果页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
