netzob

Netzob: Protokol Reverse Engineering, Pemodelan dan Fuzzing

Lihat dokumentasi lengkap di sini: https://netzob.github.io/netzob/

Tentang Netzob

Netzob adalah alat open source untuk rekayasa terbalik, modelisasi, pembuatan lalu lintas dan fuzzing protokol komunikasi.

Netzob cocok untuk membalikkan protokol jaringan, file terstruktur dan sistem dan aliran proses (IPC dan komunikasi dengan driver dan perangkat). Netzob menangani berbagai jenis protokol: protokol teks (seperti HTTP dan IRC), protokol berbasis pembatas, protokol bidang tetap (seperti IP dan TCP) dan protokol bidang panjang variabel (seperti protokol berbasis TLV).

Netzob dapat digunakan untuk menyimpulkan format pesan dan mesin status protokol melalui proses pasif dan aktif. Tujuannya adalah untuk membawa penelitian akademik canggih ke bidang operasional, dengan memanfaatkan algoritma penyimpahan bio-informatik dan tata bahasa secara semi-otomatis.

Setelah dimodelkan atau disimpulkan, model protokol dapat digunakan dalam mesin generasi lalu lintas kami, untuk memungkinkan simulasi titik akhir komunikasi yang realistis dan terkendali.

Fitur utama netzob

Fitur utama netzob adalah:

Modelisasi protokol

Netzob menyertakan model lengkap untuk mewakili format pesan (alias kosakatanya) dan mesin status protokol (alias tata bahasa).

Inferensi Protokol

Komponen inferensi kosakata dan tata bahasa menyediakan rekayasa balik komunikasi yang pasif dan aktif melalui mekanisme otomatis dan manual.

Generasi lalu lintas

Model kosakata dan tata bahasa yang diberikan sebelumnya disimpulkan atau dimodelkan, Netzob dapat memahami dan menghasilkan lalu lintas komunikasi dengan rekan -rekan jarak jauh. Dengan demikian dapat bertindak sebagai klien, server atau keduanya.

Protokol Fuzzing

Netzob membantu evaluator keamanan dengan menyederhanakan penciptaan fuzzer untuk protokol berpemilik atau tidak berdokumen. Netzob mempertimbangkan pesan format dan mesin status protokol untuk menghasilkan kasus uji yang dioptimalkan dan spesifik. Baik mutasi dan generasi tersedia untuk fuzzing.

Impor jejak komunikasi

Impor data tersedia dalam dua cara: baik dengan memanfaatkan captor spesifik saluran (saat ini jaringan dan IPC-komunikasi antar proses), atau dengan menggunakan importir tertentu (seperti file PCAP, file terstruktur dan file OSPY).

Model Protokol Ekspor

Modul ini memungkinkan untuk mengekspor model protokol dalam format yang dapat dimengerti oleh perangkat lunak pihak ketiga atau oleh manusia. Pekerjaan saat ini berfokus pada format ekspor yang kompatibel dengan pembedah lalu lintas utama (Wireshark dan scapy) dan fuzzer (Peach dan Sulley).

Netzob harus digunakan sebagai perpustakaan Python 3. Itu dapat diimpor dalam skrip Anda atau di shell interaktif favorit Anda (Ipython?).

Informasi lebih lanjut

Situs web:	https://github.com/netzob/netzob
Twitter:	Ikuti akun resmi Netzob (@netzob)

Netzob telah diprakarsai oleh auditor keamanan Amossys dan tim peneliti CIDRE dari Centralsesupélec untuk mengatasi rekayasa terbalik dan fuzzing protokol komunikasi.

Dokumentasi

Dokumentasi tersedia online di: https://netzob.github.io/netzob/

Jika Anda ingin membangun dokumentasi, jalankan perintah berikut:

 $ sphinx -build -b html doc/documentation/source/doc/documentation/build/

Mulailah dengan Netzob

Instal

Menginstal dependensi sistem netzob

Hal pertama yang harus dilakukan adalah memeriksa versi interpretor Python3 Anda. Netzob membutuhkan setidaknya Python 3.8:

 $ python3 --version
Python 3.8.10

Anda harus menginstal dependensi sistem berikut:

 $ apt-get install -y python3 python3-dev python3-setuptools virtualenv build-esensial libpcap-dev libgraph-easy-libffi-dev

Kemudian, buat virtualenv:

 $ mkdir venv
$ virtualenv venv
$ Source venv/bin/Activate

Menginstal Netzob dari PYPI

Anda dapat menginstal NetZob dari PYPI (pilihan yang disarankan):

 (VENV) $ PIP3 Instal Netzob

Menginstal Netzob dari Sumber

Jika Anda telah mengambil sumber Netzob, prosedur instalasi adalah:

 (VENV) $ PIP3 Pasang cython == 0.29.32 # harus diinstal secara manual karena setup.py Direct Dependency
(VENV) $ PIP3 Instal -e.

Penggunaan API

Setelah diinstal, kami sarankan untuk menggunakan netzob API di dalam skrip, dengan pernyataan berikut untuk mengimpor Netzob:

 dari netzob.all Impor *

Mulai Netzob Cli

Netzob juga menyediakan CLI sendiri, untuk bermain secara interaktif dengan itu:

 (venv) $ netzob

Berkontribusi

Ada banyak cara untuk membantu-AS.

Cacat dan Fitur Permintaan

Bantuan-AS dengan melaporkan bug dan meminta fitur menggunakan pelacak bug.

Bergabunglah dengan Tim Pengembangan

Untuk berpartisipasi dalam pengembangan, Anda perlu mendapatkan versi terbaru, memodifikasinya dan mengirimkan perubahan Anda.

Anda tertarik untuk bergabung, silakan hubungi kami!

Penulis, Kontributor, dan Sponsor

Lihat penulis file distribusi AUTHORS.txt untuk daftar penulis, kontributor, dan sponsor yang terperinci dan diperbarui.

Lisensi

Perangkat lunak ini disediakan di bawah lisensi GPLV3. Lihat file COPYING.txt di direktori distribusi teratas untuk teks lisensi lengkap.

Dokumentasi berada di bawah lisensi CC-by-SA.

Tambahan

Zoby, maskot resmi Netzob.