netzob

Netzob: วิศวกรรมย้อนกลับของโปรโตคอลการสร้างแบบจำลองและการฟัซซิง

ดูเอกสารที่สมบูรณ์ที่นี่: https://netzob.github.io/netzob/

เกี่ยวกับ netzob

Netzob เป็นเครื่องมือโอเพ่นซอร์สสำหรับวิศวกรรมย้อนกลับการสร้างแบบจำลองการสร้างการจราจรและการฟัซซัสของโปรโตคอลการสื่อสาร

Netzob เหมาะสำหรับการย้อนกลับโปรโตคอลเครือข่ายไฟล์ที่มีโครงสร้างและระบบและการไหลของกระบวนการ (IPC และการสื่อสารกับไดรเวอร์และอุปกรณ์) Netzob จัดการโปรโตคอลประเภทต่าง ๆ : โปรโตคอลข้อความ (เช่น HTTP และ IRC), โปรโตคอลที่ใช้ตัวคั่น, โปรโตคอลฟิลด์คงที่ (เช่น IP และ TCP) และโปรโตคอลฟิลด์ความยาวตัวแปร (เช่นโปรโตคอลที่ใช้ TLV)

Netzob สามารถใช้เพื่ออนุมานรูปแบบข้อความและเครื่องสถานะของโปรโตคอลผ่านกระบวนการแฝงและแอคทีฟ วัตถุประสงค์ของมันคือการนำงานวิจัยทางวิชาการที่ทันสมัยมาสู่สาขาปฏิบัติการโดยใช้ประโยชน์จากอัลกอริทึมการอนุมานทางชีวภาพและไวยากรณ์ในลักษณะกึ่งอัตโนมัติ

เมื่อสร้างแบบจำลองหรืออนุมานแล้วโมเดลโปรโตคอลสามารถใช้ในเอ็นจิ้นการสร้างการจราจรของเราเพื่อให้การจำลองจุดสิ้นสุดและการสื่อสารที่เป็นจริงและควบคุมได้

คุณสมบัติหลักของ Netzob

คุณสมบัติหลักของ Netzob คือ:

การสร้างแบบจำลองโปรโตคอล

Netzob มีโมเดลที่สมบูรณ์เพื่อแสดงรูปแบบข้อความ (หรือที่เรียกว่าคำศัพท์) และเครื่องจักรของรัฐของโปรโตคอล (หรือที่รู้จักกันในชื่อไวยากรณ์)

การอนุมานโปรโตคอล

องค์ประกอบการอนุมานคำศัพท์และไวยากรณ์ให้ทั้งวิศวกรรมการสื่อสารแบบพาสซีฟและแบบแอคทีฟของกระแสการสื่อสารผ่านกลไกอัตโนมัติและคู่มือ

การสร้างการจราจร

ด้วยคำศัพท์และแบบจำลองไวยากรณ์ก่อนหน้านี้อนุมานหรือสร้างแบบจำลองก่อนหน้านี้ Netzob สามารถเข้าใจและสร้างทราฟฟิกการสื่อสารกับเพื่อนระยะไกล มันสามารถทำหน้าที่เป็นไคลเอนต์เซิร์ฟเวอร์หรือทั้งสองอย่าง

โปรโตคอลฟัซซิ่ง

Netzob ช่วยผู้ประเมินความปลอดภัยโดยการทำให้การสร้างฟัซเซอร์ง่ายขึ้นสำหรับโปรโตคอลที่เป็นกรรมสิทธิ์หรือไม่มีเอกสาร Netzob พิจารณาข้อความรูปแบบและเครื่องสถานะของโปรโตคอลเพื่อสร้างกรณีทดสอบที่ดีที่สุดและเฉพาะเจาะจง ทั้งการกลายพันธุ์และรุ่นมีให้สำหรับการฟัซซิง

นำเข้าร่องรอยการสื่อสาร

การนำเข้าข้อมูลมีอยู่สองวิธี: โดยใช้ประโยชน์จากการจับกุมเฉพาะช่อง (ปัจจุบันเครือข่ายและ IPC-การสื่อสารระหว่างกระบวนการ) หรือโดยใช้ผู้นำเข้าเฉพาะ (เช่นไฟล์ PCAP ไฟล์ที่มีโครงสร้างและไฟล์ OSPY)

แบบจำลองโปรโตคอลการส่งออก

โมดูลนี้อนุญาตให้ส่งออกโมเดลของโปรโตคอลในรูปแบบที่เข้าใจได้โดยซอฟต์แวร์ของบุคคลที่สามหรือโดยมนุษย์ งานปัจจุบันมุ่งเน้นไปที่รูปแบบการส่งออกที่เข้ากันได้กับตัวกระจายการจราจรหลัก (Wireshark และ Scapy) และ Fuzzers (Peach and Sulley)

Netzob จะต้องใช้เป็นไลบรารี Python 3 มันสามารถนำเข้าในสคริปต์ของคุณหรือในเชลล์แบบโต้ตอบที่คุณชื่นชอบ (ipython?)

ข้อมูลเพิ่มเติม

เว็บไซต์:	https://github.com/netzob/netzob
Twitter:	ติดตามบัญชีอย่างเป็นทางการของ Netzob (@netzob)

Netzob ได้รับการริเริ่มโดยผู้ตรวจสอบความปลอดภัยของ Amossys และทีมวิจัย CIDRE ของCentralesupélecเพื่อจัดการกับวิศวกรรมย้อนกลับและการฟัซซัสของโปรโตคอลการสื่อสาร

เอกสาร

เอกสารมีให้ออนไลน์ได้ที่: https://netzob.github.io/netzob/

หากคุณต้องการสร้างเอกสารให้เรียกใช้คำสั่งต่อไปนี้:

 $ Sphinx -Build -B HTML DOC/เอกสาร/แหล่งที่มา/เอกสาร/เอกสาร/build/build/

เริ่มต้นด้วย netzob

ติดตั้ง

การติดตั้งการพึ่งพาระบบ Netzob

สิ่งแรกที่ต้องทำคือตรวจสอบเวอร์ชันของล่าม Python3 ของคุณ Netzob ต้องการอย่างน้อย Python 3.8:

 $ python3 -เวอร์ชั่น
Python 3.8.10

คุณต้องติดตั้งการพึ่งพาระบบต่อไปนี้:

 $ apt-get Install -y Python3 Python3-dev Python3-setuptools virtualenv build-essential libpcap-dev libgraph-easy-perl libffi-dev

จากนั้นสร้าง virtualenv:

 $ mkdir venv
$ virtualenv venv
$ source venv/bin/activate

การติดตั้ง netzob จาก pypi

คุณสามารถติดตั้ง NetZob จาก PYPI (ตัวเลือกที่แนะนำ):

 (venv) $ pip3 ติดตั้ง netzob

การติดตั้ง netzob จากแหล่งที่มา

หากคุณได้ดึงแหล่งที่มาของ NetZob ขั้นตอนการติดตั้งคือ:

 (venv) $ pip3 ติดตั้ง cython == 0.29.32 # ควรติดตั้งด้วยตนเองเนื่องจากการตั้งค่าการพึ่งพาโดยตรง py
(venv) $ pip3 ติดตั้ง -e

การใช้ API

เมื่อติดตั้งแล้วเราขอแนะนำให้ใช้ Netzob API ภายในสคริปต์โดยมีคำสั่งต่อไปนี้เพื่อนำเข้า NetZob:

 จาก netzob.ll import *

เริ่ม Netzob CLI

Netzob ยังให้ CLI ของตัวเองเพื่อเล่นแบบโต้ตอบกับมัน:

 (venv) $ netzob

การบริจาค

มีหลายวิธีในการช่วยเหลือ-สหรัฐอเมริกา

คำขอข้อบกพร่องและคุณสมบัติ

Help-us โดยการรายงานข้อบกพร่องและการร้องขอคุณสมบัติโดยใช้ตัวติดตามบั๊ก

เข้าร่วมทีมพัฒนา

ในการเข้าร่วมในการพัฒนาคุณต้องได้รับเวอร์ชันล่าสุดแก้ไขและส่งการเปลี่ยนแปลงของคุณ

คุณสนใจที่จะเข้าร่วมโปรดติดต่อเรา!

ผู้เขียนผู้มีส่วนร่วมและผู้สนับสนุน

ดูผู้เขียนไฟล์การแจกจ่ายด้านบน AUTHORS.txt สำหรับรายละเอียดและอัปเดตของผู้เขียนผู้มีส่วนร่วมและผู้สนับสนุน

ใบอนุญาต

ซอฟต์แวร์นี้มีให้ภายใต้ใบอนุญาต GPLV3 ดูไฟล์ COPYING.txt ในไดเรกทอรีการกระจายด้านบนสำหรับข้อความใบอนุญาตเต็มรูปแบบ

เอกสารอยู่ภายใต้ใบอนุญาต CC-by-SA

พิเศษ

Zoby มาสคอตอย่างเป็นทางการของ Netzob