Firewalk je aktivní průzkum zabezpečení sítě nástroj, který se pokouší určit, co vrstva 4 protokoly daný IP forwarding přístroj přejde. Firewalk projekt funguje zasláním UDP nebo TCP pakety s TTL jedním větším, než je cílené brány.
Pokud brána umožňuje provoz, bude předávat pakety do dalšího směrování, kde skončí, a vyvolávat ICMP_TIME_EXCEEDED zprávy. Pokud brána hostdoes neumožňuje provoz, bude to pravděpodobně přetažení pakety na zem a my budeme vidět žádnou odpověď.
Chcete-li získat správnou IP TTL, která bude mít za následek ukončení platnosti paketech jednom mimo bránu musíme rozjet chmelnice počítá. Děláme to stejným způsobem, že traceroute prací. Jakmile budeme mít brány hopcount (v tomto bodě skenování je řekl, aby byl `bound`), můžeme začít naše skenování.
Je důležité poznamenat, že konečným cílem hostitel nemá být dosaženo. Je jen třeba, aby se někde po proudu, na druhé straně brány, od hostitele skenování.
Požadavky:
Komentáře nebyl nalezen