Diese Technologie basiert im wesentlichen auf einer Analyse von IP-Antwortpaketen ähnlich dem Utility traceroute. Mit Firewalking ist es möglich zum einen die offenen Ports eines Firewall-Systems zu finden, zum anderen kann man damit recht gut das Netzwerk dahinter ausmappen um Routern und normale Maschinen zu finden.