Firewalk adalah alat keamanan jaringan pengintaian aktif yang mencoba untuk menentukan apa lapisan 4 protokol IP perangkat forwarding diberikan akan lulus. Proyek Firewalk bekerja dengan mengirimkan UDP atau TCP paket dengan TTL satu lebih besar dari gateway yang ditargetkan.
Jika gateway memungkinkan lalu lintas, itu akan meneruskan paket ke hop berikutnya di mana mereka akan berakhir dan mendapatkan pesan ICMP_TIME_EXCEEDED. Jika hostdoes gerbang tidak mengizinkan lalu lintas, kemungkinan akan menjatuhkan paket di lantai dan kita akan melihat tidak ada respon.
Untuk mendapatkan TTL IP yang benar yang akan menghasilkan paket kadaluarsa satu di luar gerbang kita perlu untuk meningkatkan hop-hitungan. Kami melakukan ini dengan cara yang sama bahwa traceroute bekerja. Setelah kita memiliki hopcount gerbang (pada saat itu scan dikatakan `bound`) kita dapat mulai memindai kami.
Hal ini penting untuk dicatat fakta bahwa akhir host tujuan tidak harus dicapai. Ini hanya perlu berada di tempat hilir, di sisi lain dari gateway, dari pemindaian tuan rumah.
Persyaratan:
Komentar tidak ditemukan