Брандмауэр Тестер (FTester) является инструмент, предназначенный для тестирования политики брандмауэры фильтрации и системы обнаружения вторжений (IDS) capabilities.The инструмента состоит из двух сценариев Perl, пакет инжектор (FTEST) и прослушивания сниффер (ftestd). Первый скрипт вводит пользовательские пакеты, определенные в ftest.conf, с подписью в части данных, а перехватчик слушает таких отмеченных пакетов. Сценарии оба написать файл журнала, который находится в той же форме для обоих сценариев. На др двух произведенных файлов (ftest.log и ftestd.log) показывает пакеты, которые были не в состоянии достичь сниффер связи с правилами фильтрации, если эти два сценария побежал на хозяев, размещенных на двух разных сторонах брандмауэра. Stateful Inspection брандмауэры обрабатываются с опцией 'соединение с подменой ». Сценарий называется freport также доступен для автоматической записи в лог-файлы.
Конечно, это не автоматический процесс, ftest.conf должны быть разработаны для каждого иной ситуации. Примеры и правила включены в прилагаемом файле конфигурации.
В IDS (Система обнаружения вторжений) функция тестирования может быть использован либо с FTEST или только с дополнительной поддержки ftestd для обработки Stateful Inspection IDS, FTEST также можете использовать общие методы уклонения IDS. Вместо того чтобы использовать синтаксис конфигурации в настоящее время сценарий может также обрабатывать нюхать файл определения правило.
Эти два сценария были написаны, потому что я устал делать это вручную (с пакетной разработке инструментов и ТСРйитр), я знаю, что есть по крайней мере два десятка других методов, чтобы сделать это, но другая причина в том, чтобы узнать некоторые Perl;). Я надеюсь, что вам понравится их.
Вот некоторые ключевые особенности "FirewallTester":
Комментарии не найдены