Firewalk er en aktiv rekognoscering netværk sikkerhed værktøj, der forsøger at bestemme, hvad lag 4 protokoller en given IP-viderestilling enhed vil passere. Firewalk projektarbejder ved at sende UDP eller TCP-pakker med en TTL én større end den målrettede gateway.
Hvis gateway tillader trafik, vil det sende pakkerne til det næste hop, hvor de udløber og fremkalde et ICMP_TIME_EXCEEDED meddelelse. Hvis gateway hostdoes ikke tillade den trafik, vil det sandsynligvis droppe pakkerne på gulvet og vi vil se noget svar.
For at få den korrekte IP TTL, der vil resultere i udløbne pakker én ud porten, vi har brug for at rampe op hop-tæller. Vi gør dette på samme måde, som traceroute værker. Når vi har den gateway hopcount (på det tidspunkt scanningen siges at være `bound`) kan vi begynde vores scanning.
Det er væsentligt at bemærke det faktum, at det endelige bestemmelsessted værten ikke behøver at blive nået. Det behøver blot at være et sted nedstrøms, på den anden side af porten, fra scanning vært.
Krav:
Kommentarer ikke fundet