Genre : ♂️

Thème(s) :
Sécurité Pratique

Difficulté : 🟥

Développée par Mike Schiffman et David Goldsmith, c’est une technique pour tester un pare-feu et cartographier un réseau.

Elle consiste à envoyer des paquets TCP ou UDP avec des durées de vie (TTL) croissantes.

Elle permet de :

  • tester les règles de pare-feu : vérifie la bonne configuration
  • identification des ports ouverts : la technique détecte les possibles points d’entrée pour une future intrusion dans le réseau.
  • cartographie du réseau : on découvre les services et les appareils derrière le pare-feu révélant ainsi l’architecture du réseau.

Le firewalking est souvent utilisée par les professionnels dans la cybersécurité notamment durant un pentest.