用途：在获授权的隔离实验环境中分析并模拟 BGP 前缀劫持与路由泄露，评估组织的暴露面、RPKI 部署与路由起源验证效果，验证 BGP 监控告警能否发现未授权路由通告，并用于培训网络运维团队。禁止对真实互联网、未授权 BGP 对等体或生产路由基础设施实施攻击。
主要能力：搭建隔离 BGP 实验拓扑；模拟更具体前缀劫持、精确匹配起源劫持、AS 路径前置与路由泄露；测试 RPKI 路由起源验证；用 BGPalerter、pybgpstream、RIPEstat 监控与查询路由异常。
使用方式：需隔离实验环境（GNS3、EVE-NG 或 Containerlab，虚拟路由器 FRRouting、BIRD 或 Cisco IOS），理解 BGP 路径属性与选路，具备 looking glass 与 RPKI 验证器访问权限，涉及真实 AS 号或前缀通告须有书面授权。示例命令：sudo bash -c "$(curl -sL https://get.containerlab.dev)"；sudo containerlab deploy -t bgp-lab.clab.yml；docker run -d --name routinator -p 3323:3323 -p 8323:8323 nlnetlabs/routinator:latest；npm install -g bgpalerter；pip3 install pybgpstream。
适用场景：云托管等组织评估 BGP 劫持韧性、验证 ROA 发布、模拟 /25 更具体劫持与精确匹配起源劫持、测试路由泄露、部署持续监控。
限制：RPKI 不能阻止所有劫持，许多网络仍未验证；ROA 未设 max-length 时更具体前缀可绕过起源验证；路由泄露因起源有效可能不被拦截。具体收费、价格与平台支持暂未提供。