Fire er en aktiv rekognosering nettverkssikkerhet verktøy som forsøker å finne ut hva lag fire protokoller en gitt IP videresending enheten vil passere. Fire prosjektet fungerer ved å sende ut UDP eller TCP-pakker med en TTL ene større enn den målrettede gateway.
Hvis gateway lar trafikk, vil det sende pakkene til neste hop hvor de vil utløpe, og framprovosere en ICMP_TIME_EXCEEDED melding. Hvis gateway hostdoes ikke tillate trafikk, vil det trolig slippe pakker på gulvet, og vi vil se noe svar.
For å få riktig IP TTL som vil resultere i utgåtte pakker en utover inngangsporten vi må trappe opp hop-teller. Vi gjør dette på samme måte som traceroute fungerer. Når vi har gateway hopcount (på det tidspunktet skanningen sies å være `bound`) kan vi begynne vår scan.
Det er viktig å være oppmerksom på det faktum at det endelige reisemålet verten ikke har å bli nådd. Den trenger bare å være et sted nedstrøms, på den andre siden av porten, fra skanne verten.
Krav:
Kommentarer ikke funnet