tabi 中“all.hijacks.json”字段的描述

编程问答 2022-05-22

问题描述

我想使用框架 tabi : https://github.com/ANSSI-FR/tabi 。我在输入中给了框架一个 MRT 文件。我已经解压了“all.hijacks.json.gz”文件，但我不确定每个 json 字段的含义。有一些关于某些领域的信息，我试着回答：

  1. collector : 被劫持的 BGP 收集器？

  2. conflict_with :

    • prefix : 劫机者的地址块？

    • asn : 劫机者的 ASN ？

  3. timestamp : 收到通知的时间（UTC 时间戳）

  4. peer_ip ：收到通知的 BGP 对等体（邻居）的 IP（所以我们谈论 劫机者？）

  5. peer_as ：收到通知的 BGP 对等方（邻居）的 AS（所以我们谈论劫机者？）

  6. 宣布：

    • prefix : 被劫持的地址块？

    • asn : 被劫持者的 ASN ?

    • as_path : 用于访问被劫持的 ASN 的 ASN 列表？

  7. 输入：如果公告是从 BGP 更新收到的，则输入“U”，或者如果它是来自 BGP 的完整视图，则输入“F”

  8. asn : 被劫持者或劫持者的 ASN ？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

bgpbgpcybersecurity