Die Firewall Tester (FTester) is 'n instrument is ontwerp vir die toets firewalls filter beleid en Intrusion Detection System (IDS) capabilities.The instrument bestaan uit twee perl skrifte, 'n pakkie injector (ftest) en die luister snuffelhonde (ftestd). Die eerste script spuit persoonlike pakkies, gedefinieer in ftest.conf, met 'n handtekening in die data deel terwyl die snuffelhonde luister vir sodanige merkbare pakkies. Die skrifte beide skryf 'n log-lêer wat in dieselfde vorm vir beide skrifte. A diff van die twee geproduseer lêers (ftest.log en ftestd.log) toon die pakkies wat nie in staat is om die snuffelhonde bereik was as gevolg van die filter reëls as hierdie twee skrifte gehardloop op gashere geplaas op twee verskillende kante van 'n firewall. Stateful inspeksie firewalls hanteer met die opsie 'verband spoofing. A script genoem freport is ook beskikbaar vir outomaties skryf aan lêers te meld.
Natuurlik is dit nie 'n outomatiese proses, ftest.conf moet gemaak vir elke ander situasie. Voorbeelde en reëls is opgeneem in die aangehegte konfigurasie lêer.
Die IDS (Intrusion Detection System) toets funksie kan gebruik word met slegs of met die addisionele ondersteuning van ftestd vir die hantering van Stateful inspeksie IDS ftest kan ftest ook algemene IDS ontduiking tegnieke. In plaas van die gebruik van die opset sintaksis tans die script kan ook snuif reël definisie lêer verwerk.
Hierdie twee skrifte geskryf, want ek was moeg om dit te doen met die hand (met pakkie knutselen gereedskap en tcpdump), ek weet dat daar ten minste twee dekades van ander metodes om dit te doen, maar 'n ander rede was om 'n paar perl leer;). Ek hoop dat jy dit geniet.
Hier is 'n paar belangrike funksies van "FirewallTester":
Kommentaar nie gevind