打开Wireshark ,过滤输入“ip.src == [IP] && ip.ttl < 255”,因为防火墙伪造的数据包的TTL都是255,真实的数据包应该是56,所以这句话直接过滤掉假的数据包。然后找个端口扫描器,扫描目标IP的所有端口,最后过滤出来只有以下端口未被过滤。
21
80
443 465 587 993 1863 2401 5050 5190