Firewalking

TTL decrementation sau khi một hoạt động lọc các gói tin chỉ không được lọc tạo ra một ICMP TTL vượt

>>> ans, unans = sr(IP(dst="172.16.4.27", ttl=16)/TCP(dport=(1,1024)))
>>> for s,r in ans:
        if r.haslayer(ICMP) and r.payload.type == 11:
            print s.dport

Tìm các mạng con trên một đa NIC tường lửa chỉ riêng IP NIC của mình có thể truy cập với TTL này:

>>> ans, unans = sr(IP(dst="172.16.5/24", ttl=15)/TCP())
>>> for i in unans: print i.dst