THC-Rut er ditt første kniv på utenlandske nettverk. Det samler informasjon fra lokale og eksterne nettverk.
Den tilbyr et bredt spekter av nettverksoppdagelsesverktøy som arp oppslag på en IP-range, falske DHCP-forespørsel, RARP, BOOTP, ICMP-ping, ICMP adressemaske forespørsel, OS fingerprinting, høyhastighets host oppdagelse, ...
THC-RUT kommer med et OS vert Fingerprinter som bestemmer fjern OS ved å åpne / lukket port egenskaper, banner tilpasning og nmap fingerprinting teknikker (T1, tcpoptions).
Den fingerprinter har blitt developerd å raskt (10mins) kategorisere vertene på et klasse B nettverk. Informasjonskilder er (amoung andre) SNMP svar, telnetd (NVT) alternativer forhandling, generisk Banner Matching, HTTP-Server-versjonen, DCE forespørsel og TCP alternativer. Den er kompatibel med nmap-os-fingeravtrykk database og kommer i tillegg til dette med sin egen perl regex stand fingerprinting database (thcrut-os-fingeravtrykk).
Eksempel (OS fingerprinting):
# ./thcrut Oppdage -O 192.168.0.1-192.168.255.254
128 321 pakker som mottas av filter, 0 pakker falt med kernel
Ferdigstilt i 8 minutter, 38 sekunder.
Kommentarer ikke funnet