Il Tester Firewall (FTester) è uno strumento progettato per le politiche firewall test di filtraggio e Intrusion Detection System strumento (IDS) capabilities.The si compone di due script perl, un iniettore pacchetto (ftest) e lo sniffer ascolto (ftestd). Il primo script inietta pacchetti personalizzati, definiti in ftest.conf, con una firma nella parte di dati, mentre lo sniffer ascolto per tali pacchetti marcati. Gli script sia scrivere un file di log che si trova nella stessa forma per entrambi gli script. Una diff dei due file prodotti (ftest.log e ftestd.log) mostra i pacchetti che sono stati in grado di raggiungere lo sniffer a causa di regole di filtraggio in caso di corse questi due script su host posti su due lati diversi di un firewall. Firewall stateful inspection vengono gestiti con l'opzione 'collegamento spoofing'. Uno script chiamato freport è disponibile anche per scrivere automaticamente ai file di log.
Naturalmente questo non è un processo automatico, ftest.conf deve essere realizzato per ogni situazione diversa. Esempi e le regole sono incluse nel file di configurazione allegato.
Gli IDS (Intrusion Detection System) funzione di test può essere utilizzato sia con ftest solo o con il supporto aggiuntivo di ftestd per la gestione IDS ispezione stateful, ftest può anche utilizzare tecniche di evasione IDS comuni. Invece di usare la sintassi configurazione attualmente lo script possono anche elaborare sbuffo file di definizione regola.
Sono stati scritti questi due script perché ero stanco di fare questo a mano (con strumenti-lavorazione dei pacchetti e tcpdump), so che ci sono almeno due dozzine di altri metodi per fare questo, ma un altro motivo è stato quello di imparare un po 'di perl;). Spero che vi piacciano.
Qui sono alcune caratteristiche chiave di "FirewallTester":
I commenti non trovato