Firewalk jest aktywne narzędzie rozpoznawcze, że bezpieczeństwo sieci próbuje ustalić, co warstwa 4 protokoły przekaże dane urządzenie przekazywanie IP. Projekt Firewalk działa poprzez wysyłanie pakietów UDP lub TCP z TTL o jeden większy od docelowego bramy.
Jeżeli brama umożliwia ruch, to przesyła pakiety do następnego hopu w którym wygasają one i wywoływania ICMP_TIME_EXCEEDED wiadomości. Jeśli brama nie pozwalają hostdoes ruch, to będzie prawdopodobnie spadnie pakiety na podłodze i zobaczymy żadnej odpowiedzi.
Aby uzyskać prawidłowe IP TTL, że spowoduje przeterminowanych pakietów jednym poza bramę musimy ziemi się liczy chmielu. Robimy to w taki sam sposób, że traceroute prace. Gdy mamy hopcount bramy (w tym momencie skanowania mówi się, że `bound`) możemy rozpocząć naszą skanowanie.
Znamienne jest, aby pamiętać, że ostateczna host docelowy nie musi być osiągnięty. Po prostu musi być gdzieś w dół, po drugiej stronie bramy, od gospodarza skanowania.
Wymagania:
Komentarze nie znaleziono