FaPro

محاكي خوادم بروتوكولات شبكة ضخم، مجاني، متعدد المنصات، ملف واحد

Readme بالعربية

الوصف

FaPro هي أداة خادم بروتوكول مزيف، يمكنها بسهولة بدء أو إيقاف خدمات شبكة متعددة.

الهدف هو دعم أكبر عدد ممكن من البروتوكولات، ودعم أكبر قدر ممكن من التفاعلات العميقة لكل بروتوكول.

موقع تجريبي

المميزات

أوضاع التشغيل المدعومة:
- الجهاز المحلي
- الشبكة الافتراضية
البروتوكولات المدعومة:
- DNS
- DCE/RPC
- EIP
- Elasticsearch
- FTP
- HTTP
- IEC 104
- Memcached
- Modbus
- MQTT
- MySQL
- RDP
- Redis
- S7
- SMB
- SMTP
- SNMP
- SSH
- Telnet
- VNC
- IMAP
- POP3
- NTP
- RTSP
- PORTMAP
- PostgreSQL
- SIP
- SSDP
- BACnet
- Oracle TNS
- AMQP
- NFS
- COAP
- WEMO
- DHT
- Ethereum
- SOCKS5
- EOS.IO
- ONVIF
- NetBIOS
- WebLogic
- ICAP
- MSSQL
- LDAP
- IKE
- Fox
- DNP3
- OMRON
- GE-SRTP
- MongoDB
- Java-RMI
- PCWorx
- Cassandra
- RedLion-Crimson3
- PPTP
- L2TP
- Melsecq-discover
- Winbox
استخدام TcpForward لتوجيه حركة مرور الشبكة
دعم تسجيل TCP syn
دعم تسجيل ICMP ping
دعم تسجيل حزم UDP
دعم بصمة SSL JA3
دعم محدد IP

عروض محاكاة البروتوكول

RDP

يدعم المصادقة credssp ntlmv2 nla.

يدعم تكوين الصورة المعروضة عند تسجيل دخول المستخدم. RDP demo

SSH

يدعم تسجيل دخول المستخدم.

يدعم الأوامر الوهمية في الطرفية، مثل id, uid, whoami، إلخ.

تنسيق الحساب: username:password:home:uid SSH demo

IMAP & SMTP

يدعم تسجيل دخول المستخدم والتفاعل.

IMAP & SMTP demo

Mysql

يدعم تفاعل استعلامات SQL

Mysql demo

FTP

يدعم تسجيل دخول المستخدم والتفاعل.

Ftp demo

Oracle and BACnet

يدعم حالياً فقط تزييف بصمة nmap

tns and BACnet demo

Telnet

يدعم تسجيل الدخول والتفاعل.

Telnet demo

Redis

يدعم تسجيل الدخول والتفاعل

Redis demo

Elasticsearch

يدعم المعلومات الأساسية

Elasticsearch demo

AMQP

يدعم تسجيل الدخول والتفاعل

AMQP demo

COAP

يدعم حالياً فقط تزييف بصمة nmap

COAP demo

HTTP

يدعم استنساخ المواقع، يجب تثبيت متصفح chrome و chrome driver ليعمل.

البدء السريع

توليد الإعدادات

يتم توليد إعدادات جميع البروتوكولات والمعلمات بواسطة الأمر الفرعي genConfig.

استخدام الشبكة الفرعية 172.16.0.0/16 لتوليد ملف الإعدادات:

fapro genConfig -n 172.16.0.0/16 > fapro.json

أو استخدام العنوان المحلي بدلاً من الشبكة الافتراضية:

fapro genConfig > fapro.json

توليد إعدادات بروتوكول SSH فقط:

./fapro genConfig -p ssh

تشغيل محاكي البروتوكول

تشغيل FaPro في الوضع المفصل وبدء خدمة الويب على المنفذ 8080:

fapro run -v -l :8080

تسجيل TCP syn

لمستخدمي ويندوز، يرجى تثبيت winpcap أو npcap.

تحليل السجلات

استخدام ELK لتحليل سجلات البروتوكول: FaPro Kibana

الإعدادات

يحتوي هذا القسم على نموذج الإعدادات المستخدمة من قبل FaPro.

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}

fapro

الأكثر شعبية