Brandvägg Tester (FTester) är ett verktyg för att testa brandväggar postfiltreringspolicyer och Intrusion Detection System (IDS) capabilities.The Verktyget består av två perl-skript, ett paket injektor (FTEST) och lyssnings sniffer (ftestd). Den första manus injicerar anpassade paket, som definieras i ftest.conf, med en signatur i datadelen medan sniffer lyssnar efter sådana markerade paket. De manus både skriva en loggfil som är i samma form för både manus. En skillnad mellan de två producerade filer (ftest.log och ftestd.log) visar de paket som inte kunde nå sniffer på grund av filtreringsregler om dessa två skript körde på datorer placerade på två olika sidor av en brandvägg. Stateful Inspection brandväggar hanteras med "anslutnings spoofing" alternativet. Ett skript som kallas freport finns också för att automatiskt skriva till loggfiler.
Naturligtvis är detta inte en automatiserad process, ftest.conf måste vara utformad för varje annan situation. Exempel och regler ingår i den bifogade konfigurationsfil.
De IDS (Intrusion Detection System) testa funktionen kan användas antingen med enbart eller med extra stöd av ftestd för hantering stateful inspection IDS FTEST kan FTEST också använda vanliga IDS skatteflykt tekniker. Istället för att använda konfigurations syntax för närvarande manuset kan också bearbeta fnysa regel definitionsfilen.
Dessa två manus skrevs eftersom jag var trött på att göra detta för hand (med paket crafting verktyg och tcpdump), jag vet att det finns åtminstone två dussintals andra metoder för att göra detta, men en annan anledning var att lära sig några perl;). Jag hoppas att du tycker om dem.
Här är några viktiga inslag i "FirewallTester":
Kommentarer hittades inte