De Firewall Tester (FTester) is een tool ontwikkeld voor het testen van firewalls filtering beleid en Intrusion Detection System (IDS) capabilities.The instrument bestaat uit twee perl scripts, een pakket injector (Ftest) en de luisterpositie sniffer (ftestd). Het eerste script injecteert aangepaste pakketten, gedefinieerd in ftest.conf, met een handtekening in het data gedeelte terwijl de sniffer luistert voor dergelijke gemarkeerde pakketten. De scripts schrijven beide een logbestand dat in dezelfde vorm voor beide scripts. Een diff van de twee geproduceerde bestanden (ftest.log en ftestd.log) toont de pakketten die niet in staat om de sniffer bereiken waren te wijten aan het filteren van regels als deze twee scripts worden liep op hosts geplaatst op twee verschillende zijden van een firewall. Stateful inspection firewalls worden behandeld met de optie 'verbinding spoofing'. Een script genaamd freport is ook beschikbaar voor het automatisch schrijven naar bestanden te melden.
Natuurlijk is dit niet een geautomatiseerd proces, ftest.conf moet worden gemaakt voor elke andere situatie. Voorbeelden en regels in de bijgevoegde configuratiebestand.
De IDS (Intrusion Detection System) testen functie kan worden gebruikt met alleen of met de extra steun van ftestd voor de behandeling van stateful inspection IDS Ftest, kan Ftest ook gebruik maken van gemeenschappelijke IDS evasion technieken. In plaats van de configuratie syntax momenteel het script kan ook snort regel definitie bestand te verwerken.
Deze twee scripts werden geschreven omdat ik moe was om dit te doen met de hand (met packet-crafting gereedschappen en tcpdump), ik weet dat er ten minste twee tientallen andere methoden om dit te doen, maar een andere reden was om een aantal perl leren;). Ik hoop dat je ervan te genieten.
Hier zijn een aantal belangrijke eigenschappen van "FirewallTester":
Reacties niet gevonden