নেটওয়ার্ক সরঞ্জাম, বা একটি পেন্টেস্টার কোথায় শুরু করা উচিত?

একজন নবীন পেন্টেস্টারের জন্য টুলকিট: আমরা প্রধান টুলগুলির একটি সংক্ষিপ্ত ডাইজেস্ট উপস্থাপন করি যা একটি অভ্যন্তরীণ নেটওয়ার্ক পেন্টেস্ট করার সময় কার্যকর হবে। এই সরঞ্জামগুলি ইতিমধ্যে বিস্তৃত বিশেষজ্ঞদের দ্বারা সক্রিয়ভাবে ব্যবহার করা হয়েছে, তাই এটি প্রত্যেকের জন্য তাদের ক্ষমতা সম্পর্কে জানতে এবং তাদের নিখুঁতভাবে আয়ত্ত করতে উপযোগী হবে।

সূচিপত্র:

• nmap
• Zmap
• ম্যাসকান
• Nessus
• নেট-ক্রেডিট
• নেটওয়ার্ক-মিনার
• mitm6
• উত্তর
• ইভিল_ফোকা
• বেটারক্যাপ
• গেটওয়ে_ফাইন্ডার
• mitmproxy
• সাত
• ইয়ারসিনিয়া
• প্রক্সিচেইন

nmap

nmap – নেটওয়ার্ক স্ক্যান করার জন্য একটি ওপেনসোর্স ইউটিলিটি, নিরাপত্তা বিশেষজ্ঞ এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের মধ্যে অন্যতম জনপ্রিয় টুল। প্রাথমিকভাবে পোর্ট স্ক্যানিংয়ের জন্য ব্যবহৃত হয়, তবে এটি ছাড়াও, এতে প্রচুর পরিমাণে দরকারী ফাংশন রয়েছে, যা মূলত Nmap করে সুপার হার্ভেস্টার নেটওয়ার্ক গবেষণার জন্য।

খোলা/বন্ধ পোর্টগুলি পরীক্ষা করার পাশাপাশি, nmap ওপেন পোর্ট এবং এর সংস্করণে শোনা পরিষেবা সনাক্ত করতে পারে এবং কখনও কখনও OS নির্ধারণ করতে সহায়তা করে। Nmap-এর স্ক্রিপ্ট স্ক্যান করার জন্য সমর্থন রয়েছে (NSE - Nmap স্ক্রিপ্টিং ইঞ্জিন)। স্ক্রিপ্ট ব্যবহার করে, বিভিন্ন পরিষেবার জন্য দুর্বলতাগুলি পরীক্ষা করা সম্ভব (যদি, অবশ্যই, তাদের জন্য একটি স্ক্রিপ্ট থাকে, বা আপনি সর্বদা নিজের লিখতে পারেন) বা বিভিন্ন পরিষেবার জন্য পাসওয়ার্ড পুনরুদ্ধার করতে পারেন।

এইভাবে, Nmap আপনাকে নেটওয়ার্কের একটি বিশদ মানচিত্র তৈরি করতে, নেটওয়ার্কে হোস্টগুলিতে চলমান পরিষেবাগুলি সম্পর্কে সর্বাধিক তথ্য পেতে এবং সক্রিয়ভাবে কিছু দুর্বলতা পরীক্ষা করতে দেয়। Nmap-এ নমনীয় স্ক্যানিং সেটিংসও রয়েছে; আপনি স্ক্যান করার গতি, থ্রেডের সংখ্যা, স্ক্যান করার জন্য গোষ্ঠীর সংখ্যা ইত্যাদি কনফিগার করতে পারেন।
ছোট নেটওয়ার্ক স্ক্যান করার জন্য সুবিধাজনক এবং পৃথক হোস্টের স্পট স্ক্যান করার জন্য অপরিহার্য।

পেশাদাররা:

• হোস্টের একটি ছোট পরিসরের সাথে দ্রুত কাজ করে;
• সেটিংসের নমনীয়তা - আপনি এমনভাবে বিকল্পগুলি একত্রিত করতে পারেন যাতে গ্রহণযোগ্য সময়ে সর্বাধিক তথ্যপূর্ণ ডেটা পাওয়া যায়;
• সমান্তরাল স্ক্যানিং - লক্ষ্য হোস্টের তালিকাটি গ্রুপে বিভক্ত করা হয়, এবং তারপরে প্রতিটি গ্রুপ স্ক্যান করা হয়, গ্রুপের মধ্যে সমান্তরাল স্ক্যানিং ব্যবহার করা হয়। এছাড়াও গ্রুপে বিভাজন একটি ছোট অসুবিধা (নীচে দেখুন);
• বিভিন্ন কাজের জন্য স্ক্রিপ্টের পূর্বনির্ধারিত সেট - আপনাকে নির্দিষ্ট স্ক্রিপ্ট নির্বাচন করতে অনেক সময় ব্যয় করতে হবে না, তবে স্ক্রিপ্টের গ্রুপগুলি নির্দিষ্ট করুন;
• আউটপুট ফলাফল - XML ​​সহ 5টি ভিন্ন ফর্ম্যাট, যা অন্যান্য সরঞ্জামগুলিতে আমদানি করা যেতে পারে;

কনস:

• হোস্টের একটি গ্রুপ স্ক্যান করা - পুরো গ্রুপের স্ক্যানিং সম্পূর্ণ না হওয়া পর্যন্ত কোনো হোস্ট সম্পর্কে তথ্য পাওয়া যায় না। এটি বিকল্পগুলিতে সেট করার মাধ্যমে সমাধান করা যেতে পারে সর্বাধিক গোষ্ঠীর আকার এবং সর্বাধিক সময়ের ব্যবধান যার মধ্যে প্রচেষ্টা বন্ধ করার আগে বা অন্য একটি করার আগে একটি অনুরোধের প্রতিক্রিয়া আশা করা হবে;
• স্ক্যান করার সময়, Nmap টার্গেট পোর্টে SYN প্যাকেট পাঠায় এবং কোনো প্রতিক্রিয়া প্যাকেট বা টাইমআউটের জন্য অপেক্ষা করে যদি কোনো প্রতিক্রিয়া না থাকে। এটি অ্যাসিঙ্ক্রোনাস স্ক্যানার (উদাহরণস্বরূপ, zmap বা masscan);
• বড় নেটওয়ার্ক স্ক্যান করার সময়, স্ক্যান করার গতি বাড়ানোর জন্য ফ্ল্যাগ ব্যবহার করা (-মিন-রেট, --মিন-সমান্তরালতা) মিথ্যা-নেতিবাচক ফলাফল তৈরি করতে পারে, হোস্টে খোলা পোর্টগুলি অনুপস্থিত। এছাড়াও, এই বিকল্পগুলি সতর্কতার সাথে ব্যবহার করা উচিত, কারণ একটি বড় প্যাকেট-রেট অনিচ্ছাকৃত DoS হতে পারে।

Zmap

Zmap (জেনম্যাপের সাথে বিভ্রান্ত হবেন না) - এছাড়াও একটি ওপেন সোর্স স্ক্যানার, যা Nmap-এর একটি দ্রুত বিকল্প হিসাবে তৈরি করা হয়েছে৷

nmap এর বিপরীতে, SYN প্যাকেট পাঠানোর সময়, Zmap প্রতিক্রিয়া ফিরে না আসা পর্যন্ত অপেক্ষা করে না, কিন্তু স্ক্যানিং চালিয়ে যায়, একই সাথে সমস্ত হোস্টের প্রতিক্রিয়ার জন্য অপেক্ষা করে, তাই এটি আসলে সংযোগের অবস্থা বজায় রাখে না। যখন SYN প্যাকেটের প্রতিক্রিয়া আসবে, Zmap প্যাকেটের বিষয়বস্তু থেকে বুঝতে পারবে কোন পোর্ট খোলা হয়েছে এবং কোন হোস্টে। অতিরিক্তভাবে, Zmap স্ক্যান করা প্রতি পোর্টে শুধুমাত্র একটি SYN প্যাকেট পাঠায়। আপনার হাতে 10-গিগাবিট ইন্টারফেস এবং একটি সামঞ্জস্যপূর্ণ নেটওয়ার্ক কার্ড থাকলে দ্রুত বড় নেটওয়ার্ক স্ক্যান করতে PF_RING ব্যবহার করাও সম্ভব।

পেশাদাররা:

• স্ক্যান গতি;
• Zmap সিস্টেম TCP/IP স্ট্যাককে বাইপাস করে ইথারনেট ফ্রেম তৈরি করে;
• PF_RING ব্যবহার করার সম্ভাবনা;
• ZMap স্ক্যান করা সাইডে লোডকে সমানভাবে বিতরণ করতে লক্ষ্যগুলিকে এলোমেলো করে;
• ZGrab এর সাথে একীকরণের সম্ভাবনা (L7 অ্যাপ্লিকেশন স্তরে পরিষেবা সম্পর্কে তথ্য সংগ্রহের জন্য একটি সরঞ্জাম)।

কনস:

• এটি নেটওয়ার্ক সরঞ্জামগুলির পরিষেবা অস্বীকারের কারণ হতে পারে, উদাহরণস্বরূপ, বিতরণ করা লোড সত্ত্বেও মধ্যবর্তী রাউটারগুলি ধ্বংস করা, যেহেতু সমস্ত প্যাকেট একটি রাউটারের মধ্য দিয়ে যাবে।

ম্যাসকান

ম্যাসকান - আশ্চর্যজনকভাবে, এটি একটি ওপেন সোর্স স্ক্যানার, যা একটি উদ্দেশ্য নিয়ে তৈরি করা হয়েছিল - আরও দ্রুত ইন্টারনেট স্ক্যান করার জন্য (~6 মিলিয়ন প্যাকেট/সে গতিতে 10 মিনিটেরও কম সময়ে)। মূলত এটি প্রায় Zmap এর মতোই কাজ করে, শুধুমাত্র আরও দ্রুত।

পেশাদাররা:

• সিনট্যাক্সটি Nmap এর অনুরূপ, এবং প্রোগ্রামটি কিছু Nmap-সামঞ্জস্যপূর্ণ বিকল্পগুলিকেও সমর্থন করে;
• অপারেশন গতি - দ্রুততম অ্যাসিঙ্ক্রোনাস স্ক্যানারগুলির মধ্যে একটি।
• নমনীয় স্ক্যানিং প্রক্রিয়া - বাধাপ্রাপ্ত স্ক্যানিং পুনরায় শুরু করা, বিভিন্ন ডিভাইসে লোড বিতরণ করা (যেমন Zmap-এ)।

কনস:

• Zmap-এর মতোই, নেটওয়ার্কে লোড অত্যন্ত বেশি, যা DoS-এর দিকে নিয়ে যেতে পারে;
• ডিফল্টরূপে, L7 অ্যাপ্লিকেশন স্তরে স্ক্যান করার কোন ক্ষমতা নেই;

Nessus

Nessus — সিস্টেমে পরিচিত দুর্বলতাগুলির স্ক্যানিং এবং সনাক্তকরণ স্বয়ংক্রিয় করার জন্য একটি স্ক্যানার। ক্লোজড সোর্স থাকাকালীন, নেসাস হোমের একটি বিনামূল্যের সংস্করণ রয়েছে যা আপনাকে 16টি পর্যন্ত আইপি অ্যাড্রেস স্ক্যান করতে দেয় এবং পেইড সংস্করণের মতো একই গতি এবং বিস্তারিত বিশ্লেষণ করতে পারে।

পরিষেবা বা সার্ভারগুলির দুর্বল সংস্করণগুলি সনাক্ত করতে, সিস্টেম কনফিগারেশনে ত্রুটি সনাক্ত করতে এবং অভিধান পাসওয়ার্ডগুলির ব্রুটফোর্স সম্পাদন করতে সক্ষম। পরিষেবা সেটিংস (মেল, আপডেট, ইত্যাদি) এর সঠিকতা নির্ধারণের পাশাপাশি একটি PCI DSS অডিটের প্রস্তুতির জন্য ব্যবহার করা যেতে পারে। এছাড়াও, আপনি নেসাস (এসএসএইচ বা অ্যাক্টিভ ডিরেক্টরিতে একটি ডোমেন অ্যাকাউন্ট) হোস্টের শংসাপত্রগুলি পাস করতে পারেন এবং স্ক্যানার হোস্টে অ্যাক্সেস পাবে এবং এটিতে সরাসরি চেক সম্পাদন করবে, এই বিকল্পটিকে শংসাপত্র স্ক্যান বলা হয়। তাদের নিজস্ব নেটওয়ার্কের অডিট পরিচালনাকারী কোম্পানিগুলির জন্য সুবিধাজনক।

পেশাদাররা:

• প্রতিটি দুর্বলতার জন্য পৃথক পরিস্থিতি, যার ডাটাবেস ক্রমাগত আপডেট করা হয়;
• ফলাফলের আউটপুট - প্লেইন টেক্সট, XML, HTML এবং LaTeX;
• API Nessus - আপনাকে স্ক্যানিং এবং ফলাফল পাওয়ার প্রক্রিয়াগুলি স্বয়ংক্রিয় করতে দেয়;
• শংসাপত্র স্ক্যান, আপনি আপডেট বা অন্যান্য দুর্বলতা পরীক্ষা করতে উইন্ডোজ বা লিনাক্স শংসাপত্র ব্যবহার করতে পারেন;
• আপনার নিজস্ব অন্তর্নির্মিত সুরক্ষা মডিউলগুলি লেখার ক্ষমতা - স্ক্যানারটির নিজস্ব স্ক্রিপ্টিং ভাষা NASL (নেসাস অ্যাটাক স্ক্রিপ্টিং ভাষা);
• আপনি স্থানীয় নেটওয়ার্কের নিয়মিত স্ক্যান করার জন্য একটি সময় সেট করতে পারেন - এর কারণে, তথ্য সুরক্ষা পরিষেবা নিরাপত্তা কনফিগারেশনের সমস্ত পরিবর্তন, নতুন হোস্টের উত্থান এবং অভিধান বা ডিফল্ট পাসওয়ার্ড ব্যবহার সম্পর্কে সচেতন থাকবে।

কনস:

• স্ক্যান করা সিস্টেমগুলির অপারেশনে ত্রুটি থাকতে পারে - আপনাকে নিরাপদ চেক বিকল্পটি অক্ষম করে সাবধানতার সাথে কাজ করতে হবে;
• বাণিজ্যিক সংস্করণ বিনামূল্যে নয়.

নেট-ক্রেডিট

নেট-ক্রেডিট পাসওয়ার্ড এবং হ্যাশের পাশাপাশি অন্যান্য তথ্য সংগ্রহ করার জন্য পাইথনের একটি টুল, উদাহরণস্বরূপ, MiTM আক্রমণের সময় রিয়েল টাইমে এবং পূর্বে সংরক্ষিত PCAP ফাইলগুলি থেকে ভিজিট করা URL, ডাউনলোড করা ফাইল এবং ট্রাফিক থেকে অন্যান্য তথ্য। ট্র্যাফিকের বিশাল পরিমাণের দ্রুত এবং উপরিভাগের বিশ্লেষণের জন্য উপযুক্ত, উদাহরণস্বরূপ, নেটওয়ার্ক MiTM আক্রমণের সময়, যখন সময় সীমিত হয়, এবং Wireshark ব্যবহার করে ম্যানুয়াল বিশ্লেষণের জন্য অনেক সময় প্রয়োজন।

পেশাদাররা:

• পরিষেবা সনাক্তকরণ ব্যবহৃত পোর্ট নম্বর দ্বারা একটি পরিষেবা সনাক্ত করার পরিবর্তে প্যাকেট বিশ্লেষণের উপর ভিত্তি করে;
• ব্যবহার করা সহজ;
• এক্সট্রাক্ট করা ডেটার বিস্তৃত পরিসর - FTP, POP, IMAP, SMTP, NTLMv1/v2 প্রোটোকলের লগইন এবং পাসওয়ার্ড সহ, সেইসাথে HTTP অনুরোধগুলি থেকে তথ্য, যেমন লগইন ফর্ম এবং মৌলিক প্রমাণীকরণ;

নেটওয়ার্ক-মিনার

নেটওয়ার্ক-মিনার - অপারেশনের পরিপ্রেক্ষিতে Net-Creds এর একটি অ্যানালগ, কিন্তু এটির কার্যকারিতা আরও বেশি, উদাহরণস্বরূপ, SMB প্রোটোকলের মাধ্যমে স্থানান্তরিত ফাইলগুলি বের করা সম্ভব। Net-Creds এর মতো, যখন আপনাকে দ্রুত ট্রাফিকের একটি বড় পরিমাণ বিশ্লেষণ করতে হবে তখন এটি সুবিধাজনক। এটিতে একটি ব্যবহারকারী-বান্ধব গ্রাফিকাল ইন্টারফেসও রয়েছে।

পেশাদাররা:

• গ্রাফিকাল ইন্টারফেস;
• ভিজ্যুয়ালাইজেশন এবং গ্রুপে ডেটার শ্রেণীবিভাগ ট্রাফিক বিশ্লেষণকে সহজ করে এবং এটি দ্রুত করে।

কনস:

• ট্রায়াল সংস্করণ সীমিত কার্যকারিতা আছে.

mitm6

mitm6 — IPv6 (SLAAC-আক্রমণ) এ আক্রমণ চালানোর জন্য একটি টুল। Windows OS-এ IPv6 একটি অগ্রাধিকার (সাধারণত বলতে গেলে, অন্যান্য অপারেটিং সিস্টেমেও), এবং ডিফল্ট কনফিগারেশনে IPv6 ইন্টারফেস সক্রিয় থাকে, এটি আক্রমণকারীকে রাউটার বিজ্ঞাপন প্যাকেট ব্যবহার করে শিকারের জন্য তার নিজস্ব DNS সার্ভার ইনস্টল করতে দেয়, যার পরে আক্রমণকারী শিকারের DNS ফাঁকি দিতে সক্ষম। ntlmrelayx ইউটিলিটি সহ রিলে আক্রমণ চালানোর জন্য উপযুক্ত, যা আপনাকে সফলভাবে উইন্ডোজ নেটওয়ার্ক আক্রমণ করতে দেয়।

পেশাদাররা:

• উইন্ডোজ হোস্ট এবং নেটওয়ার্কের স্ট্যান্ডার্ড কনফিগারেশনের কারণে সুনির্দিষ্টভাবে অনেক নেটওয়ার্কে দুর্দান্ত কাজ করে;

উত্তর

উত্তর — ব্রডকাস্ট নামের রেজোলিউশন প্রোটোকল (LLMNR, NetBIOS, MDNS) স্পুফ করার জন্য একটি টুল। অ্যাক্টিভ ডিরেক্টরি নেটওয়ার্কে একটি অপরিহার্য টুল। স্পুফিং ছাড়াও, এটি NTLM প্রমাণীকরণকে বাধা দিতে পারে; এটি তথ্য সংগ্রহ এবং NTLM-রিলে আক্রমণগুলি বাস্তবায়নের জন্য সরঞ্জামগুলির একটি সেট সহ আসে।

পেশাদাররা:

• ডিফল্টরূপে, এটি NTLM প্রমাণীকরণের সমর্থন সহ অনেক সার্ভার উত্থাপন করে: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• এমআইটিএম আক্রমণের ক্ষেত্রে ডিএনএস স্পুফিংয়ের অনুমতি দেয় (এআরপি স্পুফিং, ইত্যাদি);
• সম্প্রচারের অনুরোধ করা হোস্টদের আঙুলের ছাপ;
• মোড বিশ্লেষণ করুন - অনুরোধের নিষ্ক্রিয় পর্যবেক্ষণের জন্য;
• NTLM প্রমাণীকরণের জন্য ইন্টারসেপ্টেড হ্যাশের বিন্যাস জন দ্য রিপার এবং হ্যাশক্যাটের সাথে সামঞ্জস্যপূর্ণ।

কনস:

• উইন্ডোজের অধীনে চলাকালীন, পোর্ট 445 (এসএমবি) বাইন্ডিং কিছু অসুবিধায় পরিপূর্ণ (এর জন্য সংশ্লিষ্ট পরিষেবাগুলি বন্ধ করা এবং পুনরায় বুট করা প্রয়োজন);

ইভিল_ফোকা

ইভিল ফোকা - IPv4 এবং IPv6 নেটওয়ার্কে বিভিন্ন নেটওয়ার্ক আক্রমণ চেক করার জন্য একটি টুল। স্থানীয় নেটওয়ার্ক স্ক্যান করে, ডিভাইস, রাউটার এবং তাদের নেটওয়ার্ক ইন্টারফেস সনাক্ত করে, যার পরে নেটওয়ার্ক অংশগ্রহণকারীদের উপর বিভিন্ন আক্রমণ চালানো সম্ভব।

পেশাদাররা:

• MITM আক্রমণ চালানোর জন্য সুবিধাজনক (ARP স্পুফিং, DHCP ACK ইনজেকশন, SLAAC আক্রমণ, DHCP স্পুফিং);
• আপনি DoS আক্রমণ চালাতে পারেন - IPv4 নেটওয়ার্কের জন্য ARP স্পুফিং সহ, IPv6 নেটওয়ার্কে SLAAC DoS সহ;
• DNS হাইজ্যাকিং করা সম্ভব;
• ব্যবহার করা সহজ, ব্যবহারকারী-বান্ধব গ্রাফিকাল ইন্টারফেস।

কনস:

• শুধুমাত্র উইন্ডোজের অধীনে কাজ করে।

বেটারক্যাপ

বেটারক্যাপ - নেটওয়ার্ক বিশ্লেষণ এবং আক্রমণ করার জন্য একটি শক্তিশালী কাঠামো, এবং আমরা ওয়্যারলেস নেটওয়ার্ক, BLE (ব্লুটুথ লো এনার্জি) এবং এমনকি ওয়্যারলেস HID ডিভাইসে MouseJack আক্রমণ সম্পর্কেও কথা বলছি। উপরন্তু, এটি ট্র্যাফিক থেকে তথ্য সংগ্রহের জন্য কার্যকারিতা রয়েছে (নেট-ক্রেডের অনুরূপ)। সাধারণভাবে, একটি সুইস ছুরি (সমস্ত এক)। সম্প্রতি এটি এখনও আছে গ্রাফিকাল ওয়েব-ভিত্তিক ইন্টারফেস.

পেশাদাররা:

• শংসাপত্র স্নিফার - আপনি ভিজিট করা URL এবং HTTPS হোস্ট, HTTP প্রমাণীকরণ, বিভিন্ন প্রোটোকলের জন্য শংসাপত্রগুলি ধরতে পারেন;
• প্রচুর বিল্ট-ইন MITM আক্রমণ;
• মডুলার HTTP(S) স্বচ্ছ প্রক্সি - আপনি আপনার প্রয়োজনের উপর নির্ভর করে ট্রাফিক পরিচালনা করতে পারেন;
• অন্তর্নির্মিত HTTP সার্ভার;
• ক্যাপলেটগুলির জন্য সমর্থন - ফাইল যা জটিল এবং স্বয়ংক্রিয় আক্রমণগুলিকে স্ক্রিপ্টিং ভাষায় বর্ণনা করার অনুমতি দেয়।

কনস:

• কিছু মডিউল - উদাহরণস্বরূপ, ble.enum - আংশিকভাবে macOS এবং Windows দ্বারা সমর্থিত নয়, কিছু শুধুমাত্র Linux - packet.proxy-এর জন্য ডিজাইন করা হয়েছে৷

গেটওয়ে_ফাইন্ডার

গেটওয়ে সন্ধানকারী — একটি পাইথন স্ক্রিপ্ট যা নেটওয়ার্কে সম্ভাব্য গেটওয়ে নির্ধারণ করতে সাহায্য করে। বিভাজন পরীক্ষা করার জন্য বা কাঙ্খিত সাবনেট বা ইন্টারনেটে রুট করতে পারে এমন হোস্ট খুঁজে বের করার জন্য দরকারী। অভ্যন্তরীণ পেন্টেস্টের জন্য উপযুক্ত যখন আপনাকে অননুমোদিত রুট বা অন্যান্য অভ্যন্তরীণ স্থানীয় নেটওয়ার্কের রুটগুলির জন্য দ্রুত পরীক্ষা করতে হবে।

পেশাদাররা:

• ব্যবহার এবং কাস্টমাইজ করা সহজ.

mitmproxy

mitmproxy — SSL/TLS ব্যবহার করে সুরক্ষিত ট্রাফিক বিশ্লেষণের জন্য একটি ওপেনসোর্স টুল। mitmproxy সুরক্ষিত ট্র্যাফিক বাধা এবং সংশোধন করার জন্য সুবিধাজনক, অবশ্যই, কিছু সতর্কতা সহ; টুলটি SSL/TLS ডিক্রিপশন আক্রমণ করে না। SSL/TLS দ্বারা সুরক্ষিত ট্র্যাফিকের পরিবর্তনগুলিকে আটকাতে এবং রেকর্ড করার প্রয়োজন হলে ব্যবহার করা হয়। এতে রয়েছে Mitmproxy - প্রক্সি ট্রাফিকের জন্য, mitmdump - tcpdump-এর মতো, কিন্তু HTTP(S) ট্রাফিকের জন্য, এবং mitmweb - Mitmproxy-এর জন্য একটি ওয়েব ইন্টারফেস।

পেশাদাররা:

• বিভিন্ন প্রোটোকলের সাথে কাজ করে এবং এইচটিএমএল থেকে প্রোটোবুফ পর্যন্ত বিভিন্ন ফরম্যাটের পরিবর্তন সমর্থন করে;
• পাইথনের জন্য API - আপনাকে অ-মানক কাজের জন্য স্ক্রিপ্ট লিখতে দেয়;
• ট্রাফিক বাধা সহ স্বচ্ছ প্রক্সি মোডে কাজ করতে পারে।

কনস:

• ডাম্প বিন্যাস কিছুর সাথে সামঞ্জস্যপূর্ণ নয় - গ্রেপ ব্যবহার করা কঠিন, আপনাকে স্ক্রিপ্ট লিখতে হবে;

সাত

সাত — Cisco Smart Install প্রোটোকলের ক্ষমতাকে কাজে লাগানোর জন্য একটি টুল। এটি কনফিগারেশন প্রাপ্ত এবং সংশোধন করা সম্ভব, সেইসাথে একটি Cisco ডিভাইসের নিয়ন্ত্রণ জব্দ করা। আপনি যদি Cisco ডিভাইস কনফিগারেশন পেতে সক্ষম হন তবে আপনি এটি ব্যবহার করে পরীক্ষা করতে পারেন CCAT, এই টুলটি সিসকো ডিভাইসের নিরাপত্তা কনফিগারেশন বিশ্লেষণের জন্য উপযোগী।

পেশাদাররা:

Cisco Smart Install প্রোটোকল ব্যবহার করে আপনাকে অনুমতি দেয়:

• একটি বিকৃত TCP প্যাকেট পাঠিয়ে ক্লায়েন্ট ডিভাইসে tftp সার্ভারের ঠিকানা পরিবর্তন করুন;
• ডিভাইস কনফিগারেশন ফাইল অনুলিপি;
• ডিভাইস কনফিগারেশন পরিবর্তন করুন, উদাহরণস্বরূপ, একটি নতুন ব্যবহারকারী যোগ করে;
• ডিভাইসে iOS ইমেজ আপডেট করুন;
• ডিভাইসে কমান্ডের একটি এলোমেলো সেট চালান। এটি একটি নতুন বৈশিষ্ট্য যা শুধুমাত্র iOS সংস্করণ 3.6.0E এবং 15.2(2)E-তে কাজ করে;

কনস:

• সিসকো ডিভাইসের একটি সীমিত সেটের সাথে কাজ করে; ডিভাইস থেকে প্রতিক্রিয়া পাওয়ার জন্য আপনার একটি "সাদা" আইপিও প্রয়োজন, অথবা আপনাকে অবশ্যই ডিভাইসের মতো একই নেটওয়ার্কে থাকতে হবে;

ইয়ারসিনিয়া

ইয়ারসিনিয়া এটি একটি L2 আক্রমণ কাঠামো যা বিভিন্ন L2 নেটওয়ার্ক প্রোটোকলের নিরাপত্তা ত্রুটিগুলিকে কাজে লাগানোর জন্য ডিজাইন করা হয়েছে৷

পেশাদাররা:

• আপনাকে STP, CDP, DTP, DHCP, HSRP, VTP এবং অন্যদের উপর আক্রমণ চালানোর অনুমতি দেয়।

কনস:

• সবচেয়ে ব্যবহারকারী-বান্ধব ইন্টারফেস নয়।

প্রক্সিচেইন

প্রক্সিচেইন - একটি টুল যা আপনাকে একটি নির্দিষ্ট SOCKS প্রক্সির মাধ্যমে অ্যাপ্লিকেশন ট্র্যাফিক পুনঃনির্দেশ করতে দেয়।

পেশাদাররা:

• কিছু অ্যাপ্লিকেশন থেকে ট্র্যাফিক পুনঃনির্দেশ করতে সাহায্য করে যেগুলি ডিফল্টভাবে প্রক্সিগুলির সাথে কাজ করতে পারে না;

এই নিবন্ধে, আমরা সংক্ষিপ্তভাবে অভ্যন্তরীণ নেটওয়ার্ক পেনটেস্টিংয়ের প্রধান সরঞ্জামগুলির সুবিধা এবং অসুবিধাগুলি দেখেছি। সাথে থাকুন, আমরা ভবিষ্যতে এই ধরনের সংগ্রহ প্রকাশ করার পরিকল্পনা করছি: ওয়েব, ডাটাবেস, মোবাইল অ্যাপ্লিকেশন - আমরা অবশ্যই এটি সম্পর্কেও লিখব।

মন্তব্যে আপনার প্রিয় ইউটিলিটি শেয়ার করুন!

উত্স: www.habr.com