Firewalk est un outil de sécurité du réseau de reconnaissance active qui tente de déterminer ce que 4 protocoles couche un dispositif de transmission IP donnée va passer. projet de Firewalk fonctionne en envoyant des paquets UDP ou TCP avec un TTL plus grand que la passerelle ciblée.
Si la passerelle permet le trafic, il relaiera les paquets de la prochaine hop où ils expireront et de susciter un message ICMP_TIME_EXCEEDED. Si les hostdoes passerelles permettent pas la circulation, il sera probablement déposer les paquets sur le sol et nous verrons aucune réponse.
Pour obtenir le TTL IP correcte qui se traduira par paquets périmés un au-delà de la passerelle nous avons besoin de la rampe jusqu'à hop-counts. Nous faisons cela de la même manière que traceroute œuvres. Une fois que nous avons la hopcount de passerelle (à ce point l'analyse est dit être `bound`) nous pouvons commencer notre analyse.
Il est important de noter le fait que l'hôte de destination finale ne doit pas être atteint. Il a juste besoin d'être quelque part en aval, de l'autre côté de la passerelle, à partir de l'hôte de balayage.
Exigences:
Commentaires non trouvées