FTester (A tűzfal Tester) egy olyan eszköz, tesztelésre tűzfalak szűrési szabályok és behatolás érzékelő rendszer (IDS) képességeit.
Az eszköz két perl script, egy csomag injektor (ftest) és a hallgatási szippantás (ftestd). Az első forgatókönyv fecskendez egyéni csomagokat, meghatározott ftest.conf, egy aláírásra az adatok egy részét, míg a szippantás figyeli az ilyen markáns csomagokat. A scriptek mind levelet log fájlt, amely ugyanabban a formában mindkét szkripteket. A diff a két előállított fájlok (ftest.log és ftestd.log) mutatja csomagokat, amelyek nem voltak képesek elérni a szippantás miatt szűrési szabályok, ha a két scriptek futott a gépen elhelyezett két különböző oldalán egy tűzfal. Állapotvizsgálat tűzfalak kezeli a "kapcsolat spoofing" opciót. A script nevű freport is rendelkezésre áll automatikusan feldolgozni a naplófájlokat.
Természetesen ez nem egy automatikus folyamat, ftest.conf kell kialakított, minden más a helyzet. Példák és szabályok szerepelnek a mellékelt konfigurációs fájlban.
Az IDS (Intrusion Detection System) vizsgálati funkció használható akár a ftest vagy csak a kiegészítő támogatást a ftestd kezelésére állapotvizsgálat IDS, ftest is használhatja közös IDS adócsalás technikák. Ahelyett, hogy a konfigurációs szintaxis jelenleg a forgatókönyvet is feldolgozza felhorkant szabály definíciós fájlt.
Ez a két szkriptek íródtak, mert fáradt voltam ezt kézzel (a csomagkapcsolt ravaszkodó eszközök és tcpdump), tudom, hogy van legalább két tucat más módszerekkel kell ezt csinálni, de egy másik oka az volt, hogy tanulni néhány perl;). Remélem, hogy élvezni őket.
Tulajdonságok :
- tűzfaltesztelő
- IDS tesztelése
- szimuláció a valós tcp kapcsolatokat állapotvizsgálat tűzfalak és IDS
- kapcsolat hamisítást
- IP töredezettség / TCP szegmentáció
- IDS adócsalás technikák
követelmények :
- Net :: rawip
- Net :: PcapUtils
- NetPacket
Hozzászólás nem található