Package: firewalk (5.0-5)

Aktivt sikkerhedsværktøj for rekognoseringsnetværk

Firewalk er et aktivt sikkerhedsværktøj for rekognoseringsnetværk, der forsøger at bestemme hvilke lag 4-protokoller en giver IP-omdirigeringsenhed vil sende. Det fungerer ved at udsende TCP- eller UDP-pakker med en TTL et hop større end det målrettede adgangspunkt. Hvis adgangspunktet tillader trafikken, så vil den omdirigere pakkerne til det næste hop, hvor de vil udløbe og fremkalde en ICMP_TIME_EXCEEDED-besked. Ellers vil den sandsynligvis droppe pakkerne og der vil ikke være et svar.

For at indhente den korrekte IP TTL, der vil medføre at pakker udløser et hop før adgangspunktet, skal Firewalk bruge rampen til at øge hop-antallet. Det gøres på samme måde som med traceroute. Når skanningen er »bundet« (det vil sige, at Firewalk kender adgangspunktet hop-antal), så begynder skanningen. Den endelige destinationsvært skal ikke nødvendigvis nås, den skal alene være et sted nedstrøms, på den anden side af adgangspunktet, fra skanningsværten.

Firewalk hjælper med at tilgå sikkerhedskonfigurationen for pakkefiltreringsenheder, såsom dem brugt i systemer med brandmure. Det er relevant for vurderinger af netværkssikkerhed, såsom penetrationstest (pentest).

This page is also available in the following languages (How to set the default document language):