vuurloop is een actieve verkenning netwerk security tool die probeert te bepalen welke laag 4 protocollen een gegeven IP forwarding apparaat zal passeren. Vuurloop project werkt door het verzenden van UDP of TCP-pakketten met een TTL één groter dan de beoogde gateway.
Indien de gateway stelt de verkeer, zal de pakketten doorsturen naar de volgende hop waar ze verlopen en wekken een ICMP_TIME_EXCEEDED bericht. Als de gateway hostdoes het verkeer niet toestaan, zal het waarschijnlijk de pakketten te laten vallen op de vloer en we zullen geen respons zien.
Om de juiste IP TTL die zal resulteren in de uitgeademde pakketten één buiten de poort moeten we opvoeren hop-tellingen te krijgen. We doen dit op dezelfde manier die werkt Traceroute. Zodra we de gateway hopcount (op dat moment de scan wordt gezegd dat `bound`) kunnen we onze scan te beginnen.
Het is belangrijk op te merken dat de uiteindelijke bestemming host niet te bereiken. Het moet gewoon ergens stroomafwaarts zijn aan de andere zijde van de poort, het scannen gastheer.
Vereisten:
Reacties niet gevonden