A tűzfal Tester (FTester) olyan eszköz, amelyet a vizsgálathoz tűzfalak szűrési szabályok és behatolás érzékelő rendszer (IDS) capabilities.The eszköz két perl script, egy csomag injektor (ftest) és a hallgatási szippantás (ftestd). Az első forgatókönyv fecskendez egyéni csomagokat, meghatározott ftest.conf, egy aláírásra az adatok egy részét, míg a szippantás figyeli az ilyen markáns csomagokat. A scriptek mind levelet log fájlt, amely ugyanabban a formában mindkét szkripteket. A diff a két előállított fájlok (ftest.log és ftestd.log) mutatja csomagokat, amelyek nem voltak képesek elérni a szippantás miatt szűrési szabályok, ha a két scriptek futott a gépen elhelyezett két különböző oldalán egy tűzfal. Állapotvizsgálat tűzfalak kezeli a "kapcsolat spoofing" opciót. A script nevű freport is rendelkezésre áll, automatikusan írjon naplófájlokat.
Természetesen ez nem egy automatikus folyamat, ftest.conf kell kialakított, minden más a helyzet. Példák és szabályok szerepelnek a mellékelt konfigurációs fájlban.
Az IDS (Intrusion Detection System) vizsgálati funkció használható akár a ftest vagy csak a kiegészítő támogatást a ftestd kezelésére állapotvizsgálat IDS, ftest is használhatja közös IDS adócsalás technikák. Ahelyett, hogy a konfigurációs szintaxis jelenleg a forgatókönyvet is feldolgozza felhorkant szabály definíciós fájlt.
Ez a két szkriptek íródtak, mert fáradt voltam ezt kézzel (a csomagkapcsolt ravaszkodó eszközök és tcpdump), tudom, hogy van legalább két tucat más módszerekkel kell ezt csinálni, de egy másik oka az volt, hogy tanulni néhány perl;). Remélem, hogy élvezni őket.
Íme néhány kulcsfontosságú jellemzőit "FirewallTester":
Hozzászólás nem található