neet

NEET - أداة استكشاف الشبكات واستغلال الثغرات

Neet هي أداة مرنة متعددة الخيوط لاختبار اختراق الشبكات. تعمل على نظام لينكس وتنسق استخدام العديد من أدوات الشبكات مفتوحة المصدر الأخرى، بهدف جمع أكبر قدر ممكن من معلومات الشبكة بتنسيقات واضحة وسهلة الاستخدام. يقوم محرك المسح الأساسي باكتشاف وتحديد خدمات الشبكة، بينما تقوم الوحدات باختبار أو استكشاف تلك الخدمات، وتوفر قشرة Neet بيئة متكاملة لمعالجة النتائج واستغلال الثغرات المعروفة. وبالتالي، فهي تقع في مكان ما بين تشغيل فحوصات المنافذ الخاصة بك يدويًا والاختبارات اللاحقة، وبين تشغيل أداة تقييم الثغرات الآلية بالكامل (VA). لديها العديد من الخيارات التي تسمح للمستخدم بضبط معايير الاختبار لمسح الشبكة بأكثر الطرق كفاءة وعملية.

Neet موجهة إلى مختبري الاختراق المحترفين، وفرق أمن تكنولوجيا المعلومات الداخلية، ومسؤولي الشبكات الذين يرغبون في معرفة المزيد حول ما هو موجود بالفعل في البنية التحتية لشبكتهم. قد ترغب في تجربتها إذا كنت ضمن إحدى هذه الفئات.

لقد تمت كتابتها (وتستمر في التطوير) بواسطة مختبِر اختراق محترف على مدار سنوات من المهام، وقد تم تصميمها صراحةً للقيام بالأعمال الشاقة نيابةً عنك ولجعل الحصول على معلومات الشبكة المفيدة أمرًا مريحًا وآمنًا قبل أن يحضر لك العميل أول كوب شاي في اليوم.

تمتلك Neet واجهة سطر أوامر بسيطة ومرنة، وتجمع الكثير من البيانات حول الشبكات ضمن نطاقها. ستمنحك نظرة محدثة حتى الثانية حول عدد الخدمات التي تم العثور عليها على الشبكة، وأنواع هذه الخدمات، وأنواع المضيفين، وأسماء مضيفاتهم، وما إذا كانت تنتمي إلى نطاقات، وما إلى ذلك. إذا تم تمكين الوحدات (كما هو الحال افتراضيًا) فستقوم بإجراء اختبارات ضد خدمات معينة - على سبيل المثال، البحث عن سلاسل مجتمع SNMP الافتراضية وتعداد كل ما هو ممكن من خدمات SMB. ستحقق أيضًا من وجود ثغرات أمنية صارخة وتسمح لك باستغلالها إذا اخترت ذلك.

يتم تخزين جميع المعلومات التي تم جمعها في ملفات نصية قابلة للقراءة البشرية بحيث يمكن استخدام grep و awk عليها كما يرى المستخدم مناسبًا، بالإضافة إلى تخزين البيانات الأولية، تقوم Neet بتجميع الكثير منها في ملفات من المعلومات ذات الصلة لتسهيل المعالجة.

يوجد أيضًا قشرة مخصصة تأخذ العديد من المهام الشائعة التي قد تقوم بها عادةً وتدمجها في أوامر بسيطة. على سبيل المثال، الأمر win يسرد مضيفي Windows على الشبكة، ويقارنها بالمشكلات والثغرات التي تم العثور عليها لإعطائك قائمة ملونة بمضيفي Windows النشطين، والأمر testshares يتحقق من الوصول غير المصادق إلى مشاركات SMB.

يوجد أيضًا توثيق. تحقق من صفحات الدليل (man pages)، وأمر المساعدة (help) داخل قشرة neet، وتوثيق HTML في /opt/neet/doc. أيضًا، يرجى مراجعة صفحة المشروع لأحدث الأخبار وتتبع المشكلات/طلبات الميزات.

باختصار، Neet ليست أداة اختراق أو تقييم ثغرات بنقرة واحدة. إنها بيئة تعتمد على وحدة التحكم يتم تشغيلها بشكل أفضل تحت X Windows، ومصممة للمشغل لاكتساب نظرة ثاقبة على مكونات وعلاقات وتشغيل الشبكة قيد الاختبار. كما أنها مصممة للمساعدة في إعداد التقارير من خلال جمع أكبر قدر ممكن من الأدلة.

تم إصدار Neet بموجب الإصدار 3 من رخصة جنو العمومية. راجع ملف LICENSE للحصول على التفاصيل.

حقوق النشر 2008-2016 Jonathan Roach البريد الإلكتروني: jonnyhightower [at] funkygeek.com

تتضمن بعض الميزات الرئيسية ما يلي:

واجهة واحدة لتنسيق العديد من الأدوات؛

يتم إجراء فحوصات المنافذ وتحديد الخدمات على دفعات، لذا تظهر النتائج المفيدة في وقت مبكر؛

سهولة تحديد النطاقات المراد تضمينها واستبعادها، لكل من عناوين IP والمنافذ؛

لا يخلق حركة مرور أكثر مما هو ضروري للغاية؛

تسجيل مفصل مع طوابع زمنية؛

جميع مخرجات الأدوات الأولية متاحة، بالإضافة إلى مخرجات مرتبة بشكل معقول بتنسيق نصي؛

سرعة وكثافة قابلة للتخصيص؛

مسح موثوق من واجهات متعددة وعبر شبكات VPN؛

التحكم في المسح يسمح بإيقاف/استئناف المسح؛

إلغاء المسح على المضيفين الفرديين؛

مراقبة تقدم المسح؛

قابلية عالية للتكوين؛

قشرة Neet (neetsh) هي قشرة bash مع العديد من الأسماء المستعارة للتنقل بسرعة عبر النتائج؛

تضمين استغلالات محددة في قشرة Neet؛

تفريغ بيانات الاعتماد من المضيفين البعيدين مباشرةً في نتائج Neet الخاصة بك دون الحاجة إلى نقل الملفات والأوامر يدويًا بين الأجهزة؛

تحديثات تدريجية عبر الإنترنت دون الحاجة إلى إعادة تثبيت كاملة في كل مرة؛

التوثيق: صفحات الدليل (man pages)، ومساعدة HTML، وأمر المساعدة في قشرة Neet؛

الكثير غير ذلك.

** التثبيت **

نظرًا لعدد الأدوات مفتوحة المصدر التي تنسقها Neet، ستقوم عملية التثبيت بالتحقق من النظام المستهدف للتأكد من أنه يحتوي على الأدوات المطلوبة. بالنسبة لتوزيعات Debian و Ubuntu و Kali و Mint Linux، سيتم تثبيت المتطلبات الأساسية المطلوبة باستخدام APT قبل عملية التثبيت الرئيسية.

راجع ملف INSTALL للحصول على تعليمات التثبيت.