该论文研究了多个 TCP/IP 协议栈实现中协议头字段的生成过程，发现这些字段会泄露关于全局协议状态的信息，并基于此构造了新的隐蔽信道。以往的工作通常假定主机未被防火墙保护，而本研究针对位于防火墙网络（包括源地址验证 SAV）内部的常见主机场景，提出了非破坏性的攻击方法：在数据外传场景中，非破坏性使得攻击更隐蔽、持续时间更长；在主机别名解析等应用中，确保伦理合规。研究重点覆盖 ICMP 和 UDP：ICMP 常被防火墙放行，UDP 在 HTTP/3 和 QUIC 推动下预计占据更大互联网流量份额，同时论文也对 TCP 给出了结果。核心贡献在于揭示了一种新的信息泄露面——通过远程观察和修改系统全局状态字段实现隐蔽通信，不依赖典型破坏性载荷。适合防火墙设计者、协议栈实现者、蓝队与安全研究员阅读，以理解协议状态信息如何成为隐蔽信道的载体。

该论文重新审视了ICMP重定向攻击在现代网络环境中的可行性，提出了一种新的离线路径网络流量操纵方法。传统认为ICMP重定向攻击已被现代操作系统和路由器防御机制有效缓解，但作者发现通过精心构造ICMP重定向报文并利用网络拓扑特性，仍可以绕过防护，实现流量劫持。论文详细描述了攻击模型、触发条件及绕过现有安全机制的技巧，并在多种实验环境中验证了攻击效果，展示了其在互联网服务提供商(ISP)网络、企业内网等场景下的潜在威胁。