firewalk ----- 主動網絡探測工具

kali linux 2016.2中沒有內置firewalk需要進行安裝

root@kali:~# apt-get install firewalk

firewalk主要有兩個功能

1. 採用遞增模式判斷當前主機到目標主機間的TTL

2. 掃描目標端口開放情況

root@kali:~# firewalk 
Firewalk 5.0 [gateway ACL scanner]
Usage : firewalk [options] target_gateway metric
           [-d 0 - 65535] destination port to use (ramping phase)  //設置要掃描的端口
           [-h] program help  //幫助
           [-i device] interface  //指定網絡接口
           [-n] do not resolve IP addresses into hostnames  //不將IP地址解析到主機名中
           [-p TCP | UDP] firewalk protocol  //firewalk協議
           [-r] strict RFC adherence  //嚴格RFC
           [-S x - y, z] port range to scan  //掃描指定端口範圍
           [-s 0 - 65535] source port  //源端口
           [-T 1 - 1000] packet read timeout in ms  //數據包讀取超時設置
           [-t 1 - 25] IP time to live  //設置TTL
           [-v] program version  //版本
           [-x 1 - 8] expire vector  //到期向量（不知道有啥用）

Example：

PS：-i 指定網絡接口後面跟上主機所在網絡的網關地址