Firewalk является активным разведка сетевой инструмент безопасности, который пытается определить, какие слой 4 протокола пройдет данный IP-экспедиторская устройство. Firewalk проект работает, посылая UDP или TCP пакеты с TTL на единицу больше, чем целевой шлюз.
Если шлюз позволяет трафик, это будет пересылать пакеты на следующий хоп, где они истекут, и вызывать ICMP_TIME_EXCEEDED сообщение. Если шлюз hostdoes не позволяют трафик, то, скорее всего падение пакеты на пол, и мы не увидим ответа.
Чтобы получить правильный IP-TTL, что приведет к просроченных пакетов одного за шлюзом, мы должны нарастить хоп-счету. Мы делаем это таким же образом, что TraceRoute работ. После того, как у нас есть шлюз hopcount (на тот момент сканирования считается `bound`) мы можем начать нашу проверку.
Важно отметить тот факт, что конечная хост назначения не должны быть достигнуты. Это просто должен быть где-то на выходе, с другой стороны шлюза, от сканирующего хоста.
Требования:
Комментарии не найдены