Brannmur Tester (FTester) er et verktøy utviklet for å teste brannmurer filtrering politikk og Intrusion Detection System (IDS) capabilities.The Verktøyet består av to Perl-skript, en pakke injektor (F-test) og lytte sniffer (ftestd). Det første manuset injiserer tilpassede pakker, definert i ftest.conf, med en signatur i datadelen mens sniffer lytter etter slike merkede pakker. Skriptene begge skrive en loggfil som er i samme form for både skript. En diff av de to produserte filer (ftest.log og ftestd.log) viser pakkene som var ute av stand til å nå sniffer på grunn av filtreringsregler hvis disse to skriptene kjørte på vertene plassert på to ulike sider av en brannmur. Stateful inspeksjon brannmurer håndteres med "tilkobling spoofing alternativet. Et skript som heter freport er også tilgjengelig for skrive automatisk til loggfiler.
Dette er selvfølgelig ikke en automatisert prosess, ftest.conf må være utformet for enhver annen situasjon. Eksempler og regler er inkludert i den vedlagte konfigurasjonsfilen.
De IDS (Intrusion Detection System) testing funksjonen kan brukes enten med bare eller med ekstra støtte fra ftestd for håndtering av tilstandskontroll IDS F-test, kan F-test også bruke vanlige IDS unnvikelsesmanøvrer. I stedet for å bruke -konfigurasjonssyntaksen tiden skriptet kan også behandle snøft regelen definisjonsfilen.
Disse to skript ble skrevet fordi jeg var lei av å gjøre dette for hånd (med pakke-laging verktøy og tcpdump), jeg vet at det er minst to dusinvis av andre metoder for å gjøre dette, men en annen grunn var å lære noen perl;). Jeg håper at du liker dem.
Her er noen viktige trekk ved "FirewallTester":
Kommentarer ikke funnet