netzob

Netzob: Protocole ingénieur inverse, modélisation et fuzzing

Voir la documentation complète ici: https://netzob.github.io/netzob/

À propos de Netzob

Netzob est un outil open source pour l'ingénierie inverse, la modélisation, la génération de trafic et le fuzzing des protocoles de communication.

Netzob convient pour inverser les protocoles réseau, les fichiers structurés et les flux de systèmes et de processus (IPC et communication avec les pilotes et les appareils). Netzob gère différents types de protocoles: les protocoles de texte (comme HTTP et IRC), les protocoles basés sur les délimiteurs, les protocoles de champs fixes (comme IP et TCP) et les protocoles de champs de longueur variable (comme les protocoles basés sur TLV).

Netzob peut être utilisé pour déduire le format de message et la machine d'état d'un protocole à travers des processus passifs et actifs. Son objectif est d'amener des recherches académiques de pointe dans le domaine opérationnel, en tirant parti des algorithmes inférieurs bio-informatiques et grammaticaux de manière semi-automatique.

Une fois modélisé ou déduit, un modèle de protocole peut être utilisé dans notre moteur de génération de trafic, pour permettre la simulation de points de terminaison de communication réalistes et contrôlables.

Caractéristiques principales de Netzob

Les principales caractéristiques de Netzob sont:

Modélisation de protocole

Netzob comprend un modèle complet pour représenter le format de message (alias son vocabulaire) et la machine d'état d'un protocole (alias sa grammaire).

Inférence du protocole

Le composant d'inférence du vocabulaire et de la grammaire fournit à la fois l'ingénierie inverse passive et active de la communication traverse des mécanismes automatisés et manuels.

Génération de trafic

Compte tenu des modèles de vocabulaire et de grammaire précédemment déduits ou modélisés, Netzob peut comprendre et générer du trafic de communication avec des pairs distants. Il peut donc agir comme un client, un serveur ou les deux.

Fuzzing protocole

Netzob aide les évaluateurs de sécurité en simplifiant la création de fuzzers pour les protocoles propriétaires ou sans papiers. Netzob considère le message de format et la machine d'état du protocole pour générer des cas de test optimisés et spécifiques. La mutation et la génération sont disponibles pour le fuzzing.

Importer des traces de communication

L'importation de données est disponible de deux manières: soit en tirant parti des ravageurs spécifiques aux canaux (actuellement réseau et IPC - communication interprocess), soit en utilisant des importateurs spécifiques (tels que les fichiers PCAP, les fichiers structurés et les fichiers OSPY).

Modèles de protocole d'exportation

Ce module permet d'exporter un modèle d'un protocole dans des formats compréhensibles par des logiciels tiers ou par un humain. Les travaux actuels se concentrent sur le format d'exportation compatible avec les principaux dissecteurs du trafic (Wireshark et scapision) et les fuzzers (Peach et Sulley).

Netzob doit être utilisé comme bibliothèque Python 3. Il peut être importé dans vos scripts ou dans votre shell interactif préféré (Ipython?).

Plus d'informations

Site web:	https://github.com/netzob/netzob
Gazouillement:	Suivez les comptes officiels de Netzob (@netzob)

Netzob a été lancé par les auditeurs de sécurité d'Amossys et de l'équipe de recherche CIDRE de CentralSupélec pour lutter contre l'ingénierie inverse et la fuzzage des protocoles de communication.

Documentation

La documentation est disponible en ligne sur: https://netzob.github.io/netzob/

Si vous souhaitez construire la documentation, exécutez la commande suivante:

 $ sphinx-build -b html doc / documentation / source / doc / documentation / build /

Commencez avec Netzob

Installez-le

Installation des dépendances du système Netzob

La première chose à faire est de vérifier la version de votre interprétor Python3. Netzob nécessite au moins Python 3.8:

 $ Python3 - Version
Python 3.8.10

Vous devez installer les dépendances du système suivantes:

 $ apt-get install -y python3 python3-dev python3-setuptools virtualenv build-essentiel libpcap-dev libgraph-easy-perl libffi-dev-dev-dev

Ensuite, créez un VirtualEnv:

 $ mkdir Venv
$ virtualenv venv
$ Source Venv / bin / Activer

Installation de Netzob de PYPI

Vous pouvez installer Netzob à partir de PYPI (choix recommandé):

 (Venv) $ PIP3 Installer Netzob

Installation de Netzob à partir de sources

Si vous avez récupéré des sources Netzob, la procédure d'installation est:

 (VENV) $ PIP3 Installer Cython == 0,29.32 # doit être installé manuellement en raison de la dépendance directe SETUP.PY
(VENV) $ PIP3 Install -e.

Utilisation de l'API

Une fois installé, nous vous recommandons d'utiliser l'API Netzob à l'intérieur des scripts, avec l'instruction suivante pour importer Netzob:

 à partir de netzob.all import *

Démarrer Netzob CLI

Netzob fournit également sa propre CLI, afin de jouer avec interactive avec lui:

 (Venv) $ netzob

Contributif

Il existe plusieurs façons d'aider les États-Unis.

Demandes de défauts et de fonctionnalités

Aide-US en signalant des bogues et en demandant des fonctionnalités à l'aide du tracker de bogues.

Rejoignez l'équipe de développement

Pour participer au développement, vous devez obtenir la dernière version, le modifier et soumettre vos modifications.

Vous êtes intéressé à vous joindre, veuillez nous contacter!

Auteurs, contributeurs et sponsors

Voir le premier fichier de distribution AUTHORS.txt pour la liste détaillée et mise à jour des auteurs, contributeurs et sponsors.

Licence

Ce logiciel est fourni dans la licence GPLV3. Voir le fichier COPYING.txt dans le répertoire de distribution supérieur pour le texte complet de licence.

La documentation relève de la licence CC-by-SA.

Supplémentaire

Zoby, la mascotte officielle de Netzob.