firewalk ----- 主动网络探测工具

kali linux 2016.2中没有内置firewalk需要进行安装

root@kali:~# apt-get install firewalk

firewalk主要有两个功能

1. 采用递增模式判断当前主机到目标主机间的TTL

2. 扫描目标端口开放情况

root@kali:~# firewalk 
Firewalk 5.0 [gateway ACL scanner]
Usage : firewalk [options] target_gateway metric
           [-d 0 - 65535] destination port to use (ramping phase)  //设置要扫描的端口
           [-h] program help  //帮助
           [-i device] interface  //指定网络接口
           [-n] do not resolve IP addresses into hostnames  //不将IP地址解析到主机名中
           [-p TCP | UDP] firewalk protocol  //firewalk协议
           [-r] strict RFC adherence  //严格RFC
           [-S x - y, z] port range to scan  //扫描指定端口范围
           [-s 0 - 65535] source port  //源端口
           [-T 1 - 1000] packet read timeout in ms  //数据包读取超时设置
           [-t 1 - 25] IP time to live  //设置TTL
           [-v] program version  //版本
           [-x 1 - 8] expire vector  //到期向量（不知道有啥用）

Example：

PS：-i 指定网络接口后面跟上主机所在网络的网关地址