FTester (Tester Firewall) este un instrument conceput pentru politici de firewall-uri de testare de filtrare și Intrusion Detection System (IDS) capabilități.
Instrumentul este format din două scripturi Perl, un injector pachet (ftest) și sniffer ascultare (ftestd). Primul script injecteaza pachete personalizate, definite în ftest.conf, cu o semnatura in partea de date, în timp ce ascultă sniffer pentru astfel de pachete marcate. Script ambele scrie un fișier jurnal, care este în aceeași formă pentru ambele scripturi. Un dif dintre cele două fișiere produse (ftest.log și ftestd.log) arată pachetele care au fost în imposibilitatea de a ajunge la sniffer din cauza regulilor de filtrare dacă aceste două scripturi sunt primeste o pasa gazde plasate pe două fețe diferite ale unui firewall. Firewall-uri de control statefull sunt tratate cu opțiunea "spoofing conexiune". Un script numit freport este de asemenea disponibil pentru a analiza în mod automat fișierele jurnal.
Desigur, acest lucru nu este un proces automat, ftest.conf trebuie artizanale pentru fiecare situație diferită. Exemple și reguli sunt incluse în fișierul de configurare atașat.
IDS (Intrusion Detection System) facilitate de testare poate fi utilizat fie cu ftest numai sau cu sprijinul suplimentar de ftestd pentru manipularea IDS inspecție stare determinată, ftest poate utiliza, de asemenea, tehnici comune de evaziune IDS. În loc de a folosi sintaxa de configurare curent script poate procesa, de asemenea, sforăit fișier de definiție regulă.
Aceste două scripturi au fost scrise pentru ca am fost obosit de a face acest lucru de mână (cu instrumente de pachete crafting și tcpdump), știu că există cel puțin două zeci de alte metode de a face acest lucru, dar un alt motiv a fost pentru a afla unele Perl;). Sper că vă bucura de ele
Caracteristici :.
- de testare firewall
- IDS testare
- simulare de conexiuni TCP reale pentru firewall-uri de control statefull și IDS
- spoofing conexiune
- IP fragmentare / segmentare TCP
- tehnici de evaziune IDS
Cerințe :
- Net :: RawIP
- Net :: PcapUtils
- NetPacket
Comentariile nu a fost găsit