Firewalk

Firewalkは、与えられたIP転送デバイスを通過する何層4のプロトコルを決定しようとする積極的な偵察ネットワークセキュリティツールです。 Firewalkプロジェクトは、TTLターゲットとゲートウェイよりも大きいものとUDPまたはTCPパケットを送信することによって動作します。
ゲートウェイはトラフィックを許可する場合は、有効期限が切れるとICMP_TIME_EXCEEDEDメッセージを誘発する次のホップにパケットを転送します。ゲートウェイhostdoesがトラフィックを許可しない場合、それはおそらく床にパケットをドロップし、我々は何の応答も表示されません。
期限切れのパケット私たちはホップ数を増加する必要があるゲートウェイを超えて1になります正しいIP TTLを取得します。私たちは作品をtracerouteが同じ方法でこれを行います。我々はゲートウェイホップカウントを取得したら、我々のスキャンを開始することができます（その時点でスキャンはbound` `であると言われています）。
これは、最終的な宛先ホストに到達する必要がないという事実に注意することが重要です。それはちょうど、走査ホストから、ゲートウェイの反対側に、どこか下流であることが必要です。
要件：