Firewalk е активен инструмент за сигурност разузнаване мрежа, която се опитва да се определи какво слой 4 протоколи ще премине даден IP спедиция устройство. Firewalk проект работи чрез изпращане на UDP или TCP пакети с TTL една по-голяма от целенасочена шлюза.
Ако шлюза позволява на трафика, тя ще предаде пакетите към следващия хоп, където те ще изтече и предизвика ICMP_TIME_EXCEEDED съобщение. Ако hostdoes шлюзове не позволяват движението, то вероятно ще спадне пакетите на пода и ще видим никакъв отговор.
За да получите правилния IP TTL, че ще доведе до изтекъл срок на пакети един извън шлюза трябва да засили Hop-брои. Ние правим това по същия начин, че Traceroute произведения. След като имаме шлюз hopcount (в този момент сканирането се казва, че `bound`) можем да започнем нашата сканиране.
Това е важно да се отбележи факта, че крайната дестинация домакин не трябва да бъде постигнато. Той просто трябва да бъде някъде по веригата, от другата страна на врата, от сканиране домакин.
Изисквания:
Коментари не е намерена