Firewalk ist eine aktive Aufklärungsnetzwerksicherheitstool, das zu bestimmen, welche Schicht-4-Protokolle eine bestimmte IP-Weiterleitung Gerät übergeben versucht. Fireprojektarbeiten durch das Versenden von UDP oder TCP-Pakete mit einem TTL um eins größer als die gezielte Gateway.
Wenn das Gateway kann der Datenverkehr, werden die Pakete an den nächsten Hop in denen sie ablaufen und lösen eine ICMP_TIME_EXCEEDED Nachricht weiterzuleiten. Wenn das Gateway hostdoes den Verkehr nicht zulassen, wird es wahrscheinlich fallen die Pakete auf dem Boden, und wir werden keine Antwort finden.
Um die richtige IP-TTL, die im abgelaufenen Pakete über ein Gateway wir brauchen, um Rampe bis hop-Zählungen ergeben erhalten. Wir tun dies in der gleichen Weise, die Werke traceroute. Sobald wir die Gateway hopcount (an diesem Punkt der Scan wird gesagt, dass `bound`) können wir unsere Scanvorgang zu starten.
Es ist wichtig zu beachten, dass das ultimative Ziel-Host muss nicht erreicht werden. Es muss nur irgendwo stromabwärts zu sein, auf der anderen Seite des Gateways aus der Abtastung Host.
Bedarf:
Kommentare nicht gefunden