Tester Firewall (FTester) este un instrument conceput pentru politici de firewall-uri de testare de filtrare și Intrusion Detection System instrument (IDS) capabilities.The constă din două scripturi Perl, un injector pachet (ftest) și sniffer ascultare (ftestd). Primul script injecteaza pachete personalizate, definite în ftest.conf, cu o semnatura in partea de date, în timp ce ascultă sniffer pentru astfel de pachete marcate. Script ambele scrie un fișier jurnal, care este în aceeași formă pentru ambele scripturi. Un dif dintre cele două fișiere produse (ftest.log și ftestd.log) arată pachetele care au fost în imposibilitatea de a ajunge la sniffer din cauza regulilor de filtrare dacă aceste două scripturi sunt primeste o pasa gazde plasate pe două fețe diferite ale unui firewall. Firewall-uri de control statefull sunt tratate cu opțiunea "spoofing conexiune". Un script numit freport este de asemenea disponibil pentru a scrie în mod automat fișierele jurnal.
Desigur, acest lucru nu este un proces automat, ftest.conf trebuie artizanale pentru fiecare situație diferită. Exemple și reguli sunt incluse în fișierul de configurare atașat.
IDS (Intrusion Detection System) facilitate de testare poate fi utilizat fie cu ftest numai sau cu sprijinul suplimentar de ftestd pentru manipularea IDS inspecție stare determinată, ftest poate utiliza, de asemenea, tehnici comune de evaziune IDS. În loc de a folosi sintaxa de configurare curent script poate procesa, de asemenea, sforăit fișier de definiție regulă.
Aceste două scripturi au fost scrise pentru ca am fost obosit de a face acest lucru de mână (cu instrumente de pachete crafting și tcpdump), știu că există cel puțin două zeci de alte metode de a face acest lucru, dar un alt motiv a fost pentru a afla unele Perl;). Sper că vă bucura de ele.
Iată câteva caracteristici cheie ale "FirewallTester":
Comentariile nu a fost găsit