petep

PETEP （ PEnetration TEsting Proxy ）是一個開源 Java 應用程序，用於建立流量分析和修改代理程式。 PETEP 的主要目標是提供一個有用的工具，透過設定代理和攔截器來管理用戶端和伺服器之間傳輸的流量，對具有各種協定（TCP/UDP）的應用程式執行滲透測試。

連結

• 官方網站
• ？下載
• 使用者指南
• 方法論
• ?‍ 開發者指南
• ？ Youtube PETEP - 教學（用於駭客攻擊的 TCP 代理）

安裝與使用

需求： Java 11+ （M1、M2 Mac 使用 Java 17+）

第一次運行 PETEP

1. 下載最新的 PETEP 版本
2. 解壓縮 PETEP zip 文件
3. 使用petep.sh (Linux、Mac) 或petep.bat (Windows) 執行 PETEP

    # Linux / Mac
   chmod +x petep.sh
   ./petep.sh
   
   # Windows
   petep.bat

提示：提供的運行腳本包含有用的變量，包括工作目錄（用於petep.json文件）和 Java 可執行檔的路徑。如果 PATH 中沒有它或您的電腦上使用多個 Java 版本，您可能需要更改它。

設定您的第一個項目

1. 啟動PETEP
2. 使用 FULL 預設建立一個新項目，然後按一下“執行”
3. 在「設定」中，設定 TCP/UDP 代理並可選擇配置攔截器
4. 點擊“開始”並開始黑客攻擊

提示：對項目的大多數變更不會自動持久。當 PETEP 運作時，使用項目 → 儲存來儲存變更。

特徵

最新的 PETEP 版本支援以下協議：

• 支援 SSL/TLS 的 TCP 代理- 基於 TCP 建構的應用程式協定
• UDP 代理- 基於 UDP 構建的應用程式協議
• Deluder - 與 Deluder 整合以實現代理未知應用程式

並有以下功能：

• 外部 HTTP 代理- 支援透過 HTTP 代理（如 Zaproxy、Burp Suite 等）傳輸 TCP 流量
• 記錄器- 攔截流量的基本文字檔案記錄
• Tagger - 用於標記協定資料單元的規則，以便於修改規則和歷史過濾
• 修改器- 自動流量修改的規則（例如替換位元組）
• Catcher - 手動流量攔截與修改
• 歷史記錄- PETEP 在過濾支援下攔截的流量歷史記錄
• 中繼器- 手動傳送和編輯協定資料單元
• Scripter - 對自訂流量處理的 JS 腳本的基本支持
• 連結- 活動連結的管理

所有模組的詳細說明可以在官方用戶指南中找到。

TCP/UDP 代理

PETEP 旨在成為基於 TCP/UDP 的應用程式協定的代理。為了使用 PETEP 作為應用程式的代理，通常有以下選項之一：

• 目標應用程式可以設定為使用特定的 IP 位址和連接埠進行通訊。
  • 在這種情況下，只需配置 PETEP 與目標伺服器通信，並將目標應用程式配置為使用 PETEP 的 IP 位址和連接埠。
• 目標應用程式使用網域解析來連接到目標伺服器。
  • 在這種情況下，您通常可以設定/etc/hosts檔案並覆寫目標網域的 IP 位址。
  • 請注意，對於 SSL 應用程序，您有時必須將 PETEP 憑證新增至電腦受信任的憑證。

用於代理未知應用程式的 Deluder

如果目標應用程式不支援代理程式和/或無法使用其他方法（例如/etc/hosts ）使應用程式透過 PETEP 進行通信，則可以使用 Deluder。

Deluder 是一個 Python 實用程序，它使用動態偵測來攔截常見網路和加密庫中的函數呼叫。請參閱 Deluder GitHub。

腳本擴充

為了使用 Scripter 擴展，建議使用 GraalVM，因為實作是使用 GraalVM Polyglot 建構的。從 GraalVM 22.2 開始，您可能需要使用gu install js在 GraalVM 中安裝腳本語言。

透過 Burp 或 Zaproxy 等 HTTP 代理建立 TCP 隧道

為了使用現有的 HTTP 代理（例如 Burp Suite、OWASP Zap 等）測試 TCP 通信，您可以使用 PETEP 外部 HTTP 代理模組，該模組允許您透過這些代理建立 TCP 通訊隧道。

外部HTTP代理模組將TCP通訊包裝在HTTP內部，透過代理程式發送。只要連線處於活動狀態，就支援重複資料包，因此 Burp Intruder/Repeater 和 Zaproxy Requester/Fuzzer 也可用於 TCP 通訊。

有關更多信息，請參閱用戶指南 - 外部 HTTP 代理。

注意：如果您只想使用 PETEP 作為透過 HTTP 代理發送 TCP 的隧道，我建議將其設定為 GUI 模式，然後在 NO-GUI 模式下執行（ PETEP [project_path] --nogui ）。

SSL/TLS、STARTTLS 代理支持

PETEP 支援使用 SSL/TLS 和 STARTTLS 的 TCP 代理。為了使用這些，您必須提供證書，因為應用程式本身不會產生它。對於憑證生成，可以使用許多工具，但其中之一是 Java 二進位檔案的一部分 ( %JAVA_HOME%/bin/keytool )。

要在 JKS 金鑰庫中產生證書，可以使用下列命令：

keytool -genkey -alias petep -keyalg RSA -validity 3650 -keysize 4096 -keystore server.jks

注意：建議將這些憑證與專案一起儲存（project_dir/conf/server.jks）

指南/教程

三種不同的指南將幫助您充分發揮 PETEP 的潛力：

• 使用者指南 - 為基本使用者解釋 PETEP 組件
• 方法論 - 具有示例用法的方法論（帶有視頻示例）
• 開發指南 - 使用自己的 Java 擴充功能擴展 PETEP 的指南（以支援自訂協定或建立用於流量攔截的自訂模組）

可擴展性

可以使用 Java 開發擴充功能來實現對新協定的支援和/或實作用於攔截通訊的新功能（包括圖形使用者介面）。

有關擴展開發的更多信息，請參閱開髮指南。

截圖

中繼器

標記者

修飾符

代理設定

執照

PETEP 根據 GNU GPL 3.0 授權。