cyber,
Википедия говорит, ttl - период жизни пакета данных в сети.
Time_to_live
-"Контроль TTL часто используются провайдерами для обнаружения трафика несанкционированного подключенного устройства."
Предположу, что cumulative ttl - это момент взрыва пакета (окончательного его исчезновение)