THC-Sleur je eerste mes op buitenlands netwerk. Het verzamelt informatie van de lokale en externe netwerken.
Het biedt een breed scala van netwerk discovery nutsvoorzieningen zoals ARP lookup op een IP-range, spoofed DHCP-aanvraag, RARP, BOOTP, ICMP-ping, ICMP adresmasker verzoek OS fingerprinting, high-speed gastheer ontdekking, ...
THC-RUT wordt geleverd met een OS gastheer fingerprinter die de afstandsbediening OS bepaalt door open / gesloten poort kenmerken, banner matching en nmap fingerprinting technieken (T1, tcpoptions).
De fingerprinter is developerd om snel (10 minuten) te categoriseren hosts op een klasse B-netwerk. Informatiebronnen zijn (amoung anderen) SNMP antwoorden, telnetd (NVT) onderhandeling opties, generische Banner Matching, HTTP Server-versie, DCE verzoek en tcp opties. Het is compatibel met de nmap-os-vingerafdrukken database en komt naast deze met zijn eigen perl regex staat vingerafdrukken database (thcrut-os-vingerafdrukken).
Voorbeeld (OS fingerprinting):
# ./thcrut Ontdekken -O 192.168.0.1-192.168.255.254
128.321 pakketten door filter ontvangen, 0 pakketten daalde met kernel
Voltooid in 8 minuten, 38 seconden.
Reacties niet gevonden