FTester (The Tester Firewall) è uno strumento progettato per le politiche firewall test di filtraggio e Intrusion Detection System (IDS) capacità.
Lo strumento è costituito da due script perl, un iniettore di pacchetto (ftest) e lo sniffer di ascolto (ftestd). Il primo script inietta pacchetti personalizzati, definiti in ftest.conf, con una firma nella parte di dati, mentre lo sniffer ascolto per tali pacchetti marcati. Gli script sia scrivere un file di log che si trova nella stessa forma per entrambi gli script. Una diff dei due file prodotti (ftest.log e ftestd.log) mostra i pacchetti che sono stati in grado di raggiungere lo sniffer a causa di regole di filtraggio in caso di corse questi due script su host posti su due lati diversi di un firewall. Firewall stateful inspection vengono gestiti con l'opzione 'collegamento spoofing'. Uno script chiamato freport è disponibile anche per analizzare automaticamente i file di log.
Naturalmente questo non è un processo automatico, ftest.conf deve essere realizzato per ogni situazione diversa. Esempi e le regole sono incluse nel file di configurazione allegato.
Gli IDS (Intrusion Detection System) funzione di test può essere utilizzato sia con ftest solo o con il supporto aggiuntivo di ftestd per la gestione IDS ispezione stateful, ftest può anche utilizzare tecniche di evasione IDS comuni. Invece di usare la sintassi configurazione attualmente lo script possono anche elaborare sbuffo file di definizione regola.
Sono stati scritti questi due script perché ero stanco di fare questo a mano (con strumenti-lavorazione dei pacchetti e tcpdump), so che ci sono almeno due dozzine di altri metodi per fare questo, ma un altro motivo è stato quello di imparare un po 'di perl;). Spero che vi piacciano
Caratteristiche .
- test firewall
- IDS testing
- simulazione di collegamenti reali TCP per i firewall di ispezione stateful e IDS
- connessione spoofing
- IP frammentazione / segmentazione TCP
- tecniche di evasione IDS
Requisiti
- Net :: RawIP
- Net :: PcapUtils
- NetPacket
I commenti non trovato