THC-Rut is jou eerste mes op buitelandse netwerk. Dit versamel inligting van die plaaslike en afgeleë netwerke.
Dit bied 'n wye verskeidenheid van die netwerk ontdekking nutsprogramme soos ARP lookup op 'n IP reeks, bedrieglike DHCP versoek RARP, BOOTP, ICMP ping, ICMP adres masker versoek OS vingerafdrukke, hoë-spoed gasheer ontdekking, ...
THC-groef kom met 'n OS gasheer Fingerprinter wat die afgeleë OS bepaal deur oop / geslote poort eienskappe, banner passing en Nmap vingerafdrukke tegnieke (T1, tcpoptions).
Die fingerprinter is developerd vinnig (10 minute) kategoriseer gashere op 'n Klas B-netwerk. Inligting bronne is (amoung ander) SNMP antwoorde, telnetd (NVT) onderhandeling opsies, generiese Banner Matching, HTTP-bediener weergawe, DCE versoek en tcp opsies. Dit is geskik vir die Nmap-os-vingerafdrukke databasis en kom in Benewens hierdie met sy eie perl regex staat vingerafdrukke databasis (thcrut-os-vingerafdrukke).
Voorbeeld (OS vingerafdrukke):
# ./thcrut Ontdek -O 192.168.0.1-192.168.255.254
128321 pakkies deur filter ontvang, 0 pakkies laat val deur die kern
Voltooi in 8 minute, 38 sekondes.
Kommentaar nie gevind