Ang Firewall Tester (FTester) ay isang tool na dinisenyo para sa mga patakaran sa pag-filter ng pagsubok firewall at panghihimasok sistema ng pagtuklas (ID) capabilities.The tool ay binubuo ng dalawang Perl script, isang packet injector (ftest) at ang pakikinig sniffer (ftestd). Injects Ang unang script custom packet, na tinukoy sa ftest.conf, na may isang pirma sa bahagi ng data habang nakikinig sa mga sniffer para sa naturang marka ng packet. Ang parehong mga script magsulat ng isang log file na kung saan ay sa parehong form para sa parehong mga script. A diff ng dalawang gawa file (ftest.log at ftestd.log) ay nagpapakita ng packet na nagawang maabot ang sniffer dahil sa filter patakaran kung ang dalawang script ay tumakbo sa hukbo ilagay sa dalawang magkaibang mga panig ng isang firewall. Stateful inspeksyon firewalls ay hawakan sa pamamagitan ng opsyon 'spoofing connection'. Ang isang script na tinatawag freport ay magagamit din para sa awtomatikong sumulat sa log file.
Siyempre ito ay hindi isang awtomatikong proseso, ftest.conf dapat crafted para sa bawat iba't ibang mga sitwasyon. Mga halimbawa at mga alituntunin ay kasama sa mga nakalakip na configuration file.
Ang mga ID (panghihimasok sistema ng pagtuklas) tampok testing ay maaaring gamitin ang alinman sa ftest lamang o may mga karagdagang suporta ng ftestd para sa paghawak ng stateful inspeksyon ID, maaari ftest ring gamitin ang karaniwang mga ID pamamaraan sa pag-iwas. Sa halip ng paggamit ng pagsasaayos syntax sa kasalukuyan ang script ay maaari ring iproseso suminghal kahulugan rule file.
Ang dalawang mga script ay nakasulat dahil ako ay pagod ng paggawa nito sa pamamagitan ng kamay (na may packet-crafting kasangkapan at tcpdump), alam ko na may hindi bababa sa dalawang dosenang mga iba pang mga paraan upang gawin ito ngunit ang isa pang dahilan ay upang malaman ang ilang Perl;). Umaasa ako na enjoy mo ito.
Narito ang ilang mga pangunahing katangian ng "FirewallTester":
Mga Komento hindi natagpuan