FTester

FTester (Firewall Tester) er et værktøj designet til at teste firewalls filtrering politikker og Intrusion Detection System (IDS) kapaciteter.
Værktøjet består af to perl scripts, en pakke injektor (ftest) og lytte sniffer (ftestd). Det første script tilfører tilpassede pakker, der er defineret i ftest.conf, med en signatur i datadelen mens sniffer lytter efter sådanne markante pakker. De scripts både skrive en logfil, som er i samme form for begge scripts. En diff af de to producerede filer (ftest.log og ftestd.log) viser de pakker, der var ude af stand til at nå sniffer grundet filtrering regler, hvis disse to scripts modtog værter placeret på to forskellige sider af en firewall. Stateful inspektion firewalls håndteres med "tilslutning spoofing" valgmulighed. Et script kaldet freport er også tilgængelig for automatisk at parse logfilerne.
Selvfølgelig er dette ikke en automatiseret proces, ftest.conf skal være udformet for enhver anden situation. Eksempler og regler er inkluderet i den vedhæftede konfigurationsfil.
IDS (Intrusion Detection System) test funktion kan bruges enten med kun eller med den ekstra støtte fra ftestd til håndtering stateful inspektion IDS ftest kan ftest også bruge almindelige IDS unddragelse teknikker. Stedet for at bruge konfigurationen syntaks øjeblikket scriptet kan også behandle fnys definition regel fil.
Disse to scripts blev skrevet, fordi jeg var træt af at gøre dette i hånden (med pakke-crafting værktøjer og tcpdump), jeg ved, at der er mindst to snesevis af andre metoder til at gøre dette, men en anden grund var at lære nogle perl;). Jeg håber, at du nyder dem

Funktioner :.

• firewall test
• IDS test
• simulering af virkelige TCP-forbindelser til stateful inspection firewalls og IDS
• tilslutning spoofing
• IP fragmentering / TCP segmentering
• IDS unddragelse teknikker

Krav :

• Net :: RawIP
• Net :: PcapUtils
• NetPacket