路由攻击溯源 · 实战目录
📘 30章 · 完整链路
v2.4
🧩 点击卡片跳转至对应章节 · 友好配色
⚡ 共30个实战模块
01
路由协议基础与攻击面概述
OSPF/BGP/IS-IS
路由欺骗
劫持
重放
溯源概念
02
攻击溯源数据源采集
NetFlow/sFlow
BGP-LS
Syslog
PCAP
SNMP Trap
03
路由协议报文结构深度解析
LSA/BGP UPDATE
OSPF报文
IS-IS TLV
MD5/TCP-AO
04
路由欺骗攻击检测与溯源
虚假LSA
AS_PATH异常
Next_Hop
Level欺骗
05
路由劫持攻击溯源
BGP前缀劫持
MOAS/ROA
子网劫持
路径回溯
06
路由重放攻击分析
LSA重放
序列号回滚
时间戳
PSNP/CSNP
07
BGP攻击溯源实战
BGPmon/RIPE RIS
UPDATE关联
AS_PATH验证
BGPsec
08
OSPF攻击溯源实战
邻居状态机
LSA数据库比对
虚链路
OSPFv3
09
IS-IS攻击溯源实战
Hello攻击
DIS选举
LSP泛洪
路由泄露
10
路由协议日志关联分析
多源日志
NTP同步
归一化
关联规则
时间线
11
机器学习在溯源中的应用
异常检测
孤立森林
DBSCAN
图神经网络
12
路由攻击溯源工具链搭建
Wireshark/BGPalerter
TShark
OpenBMP
Scapy
13
案例一：BGP路由劫持
2024云厂商
数据采集
路径重构
AS_PATH异常
14
案例二：OSPF虚假LSA注入
企业内网
LSA比对
攻击源定位
区域防御
15
案例三：IS-IS路由泄露
运营商骨干网
LSP泛洪
Level边界
策略审计
16
案例四：BGP路径篡改
跨国攻击
AS_PATH prepend
MED操纵
Local Pref
17
案例五：OSPF重放攻击
实验室环境
序列号回滚
时间戳
认证绕过
18
案例六：IS-IS Hello攻击
无线Mesh
DIS操纵
Hello间隔
邻居震荡
19
案例七：BGP路由反射器攻击
Cluster List
Originator ID
反射器环路
20
案例八：OSPF虚链路攻击
虚链路Hello
认证绕过
隧道攻击
21
案例九：BGP Flowspec攻击
规则注入
冲突检测
DoS溯源
22
案例十：多协议联合攻击
OSPF+BGP+IS-IS
跨协议关联
跨域追踪
统一平台
23
密码学分析
MD5/TCP-AO/BGPsec
认证破解
密钥管理
签名验证
24
网络取证
内存镜像/配置审计
running-config
时间线分析
25
溯源报告编写
攻击描述/证据链
影响范围
缓解建议
模板
26
溯源自动化
Python/ELK
Elasticsearch
Kibana
告警规则
27
法律与合规
GDPR/网络取证
日志留存
证据链
法庭作证
28
前沿技术
SRv6/Segment Routing
Intent-based
AI驱动
29
实战演练一
GNS3/EVE-NG
OSPF/BGP/IS-IS
模拟攻击
溯源分析
30
实战演练二
综合攻击场景
BGP劫持+OSPF欺骗+IS-IS泄露
完整报告