Firewalk es una herramienta de seguridad de la red de reconocimiento activo que intenta determinar qué protocolos de capa 4 pasará un dispositivo de reenvío IP determinada. Proyecto Firewalk funciona mediante el envío de paquetes UDP o TCP con un TTL uno mayor que el gateway de destino.
Si la puerta de entrada permite el tráfico, será reenviar los paquetes al siguiente salto donde van a expirar y provocar un mensaje de ICMP_TIME_EXCEEDED. Si los hostdoes pasarela no permiten el tráfico, es probable que deje caer los paquetes en el suelo y vamos a ver ninguna respuesta.
Para obtener el TTL IP correcta que se traducirá en paquetes caducadas uno más allá de la puerta de enlace que necesitamos a la rampa encima hop-cuenta. Esto lo hacemos de la misma manera que traceroute obras. Una vez que tenemos la hopcount pasarela (en ese momento la exploración se dice que es `bound`) podemos comenzar nuestra exploración.
Es importante señalar el hecho de que el último host de destino no tiene que ser alcanzado. Sólo necesita estar en un lugar aguas abajo, en el otro lado de la puerta de entrada, desde el host de exploración.
Requisitos:
Comentarios que no se encuentran