در FTester (فایروال تستر)، یک ابزار طراحی شده برای سیاست های فایروال تست فیلتر و سیستم های تشخیص نفوذ (IDS) قابلیت است.
ابزار شامل دو اسکریپت های perl، یک انژکتور بسته (ftest) و معتاد به انفیه گوش دادن (ftestd). اسکریپت برای اولین بار از تزریق بسته های سفارشی، تعریف شده در ftest.conf، با امضای در بخش داده ها در حالی که معتاد به انفیه گوش برای چنین بسته مشخص شده اند. اسکریپت های هر دو ارسال نامه ورود به سیستم فایل است که در قالب یکسان برای هر دو اسکریپت ها. تفاوت این دو فایل های تولید (ftest.log و ftestd.log) بسته که با توجه به قوانین فیلترینگ قادر به رسیدن به معتاد به انفیه بودند اگر این دو اسکریپت ها بر روی میزبان قرار داده شده در دو طرف های مختلف از یک فایروال زد نشان می دهد. فایروال بازرسی Stateful با گزینه "ارتباط حقه بازی 'گرفته شده است. اسکریپت به نام freport نیز موجود است برای غیرفعال کردن خودکار فایل های وارد شوید.
البته این یک فرایند خودکار، ftest.conf باید برای هر وضعیت های مختلف گردد. مثال ها و قوانین در فایل پیکربندی متصل گنجانده شده است.
IDS (سیستم تشخیص نفوذ) از ویژگی های تست را می توان مورد استفاده قرار گیرد یا با تنها و یا با حمایت های بیشتر از ftestd برای دست زدن به IDS بازرسی stateful ftest، ftest همچنین می توانید استفاده از تکنیک های رایج فرار از پرداخت IDS. به جای استفاده از نحو پیکربندی در حال حاضر اسکریپت نیز می تواند خروپف فایل تعریف حاکمیت روند.
این دو اسکریپت نوشته شده بود چون من از انجام این کار با دست خسته بود (با ابزار بسته گر چه هنر و tcpdump)، من می دانم که حداقل دو ده ها تن از روش های دیگر برای انجام این کار وجود دارد، اما دلیل دیگری بود برای یادگیری برخی از پرل؛). من امیدوارم که شما آنها لذت ببرید
ویژگی ها:.
تست فایروال
تست IDS
شبیه سازی از اتصالات TCP واقعی برای فایروال بازرسی stateful و IDS
ارتباط حقه بازی
تکه تکه شدن IP / TCP تقسیم بندی
روش فرار از پرداخت IDS
در مورد نیاز:
در خالص:: RawIP
خالص :: PcapUtils
NetPacket
نظر یافت نشد