Firewall Tester (FTester) er et værktøj designet til at teste firewalls filtrering politikker og Intrusion Detection System (IDS) capabilities.The Værktøjet består af to perl scripts, en pakke injektor (ftest) og lyttende sniffer (ftestd). Det første script tilfører tilpassede pakker, der er defineret i ftest.conf, med en signatur i datadelen mens sniffer lytter efter sådanne markante pakker. De scripts både skrive en logfil, som er i samme form for begge scripts. En diff af de to producerede filer (ftest.log og ftestd.log) viser de pakker, der var ude af stand til at nå sniffer grundet filtrering regler, hvis disse to scripts modtog værter placeret på to forskellige sider af en firewall. Stateful inspektion firewalls håndteres med "tilslutning spoofing" valgmulighed. Et script kaldet freport er også tilgængelig for at skrive automatisk til logfiler.
Selvfølgelig er dette ikke en automatiseret proces, ftest.conf skal være udformet for enhver anden situation. Eksempler og regler er inkluderet i den vedhæftede konfigurationsfil.
IDS (Intrusion Detection System) test funktion kan bruges enten med kun eller med den ekstra støtte fra ftestd til håndtering stateful inspektion IDS ftest kan ftest også bruge almindelige IDS unddragelse teknikker. Stedet for at bruge konfigurationen syntaks øjeblikket scriptet kan også behandle fnys definition regel fil.
Disse to scripts blev skrevet, fordi jeg var træt af at gøre dette i hånden (med pakke-crafting værktøjer og tcpdump), jeg ved, at der er mindst to snesevis af andre metoder til at gøre dette, men en anden grund var at lære nogle perl;). Jeg håber, at du nyder dem.
Her er nogle vigtige funktioner i "FirewallTester":
Kommentarer ikke fundet