هياناي إن جي

هياناي إن جي (الجيل التالي) هي إعادة كتابة لأداة هياناي الأصلية التي نُشرت لأول مرة في عام 2010.

بالإضافة إلى الانتقال من C إلى C++ واستخدام مفاهيم تصميم حديثة، فقد كُتبت هياناي إن جي (مثل هياناي الأصلية) مع مراعاة أقصى درجات قابلية النقل. نظرًا لأن هياناي الأصلية كانت تحتوي على بناء جملة سطر أوامر معقد للغاية، فإن هياناي إن جي تأتي مع قائمة سطر أوامر سريعة وسهلة الاستخدام تسمح لك بإعداد حتى سيناريوهات اختبار الضغط أو الهجوم المعقدة في ثوانٍ.

حقوق النشر (C) 2020 روبن ريختر

الميزات

• مولدات بيانات قابلة للتخصيص والدمج بالكامل:
  • طبقة الإيثرنت
  • طبقة ARP
  • طبقة IPv4
  • طبقة IPv6
  • طبقة ICMPv4
  • طبقة ICMPv6
  • طبقة TCP
  • طبقة UDP
  • المخزن المؤقت للنص
• تأخير إرسال ثابت أو عشوائي
• توزيع عشوائي للعناوين بناءً على أنماط
• قائمة سطر أوامر نظيفة وسهلة الاستخدام (لا حاجة لقراءة الدليل؛))
• مستقل عن المنصة

التغطية

• إغراق طلبات ARP (DoS)
• تسميم ذاكرة التخزين المؤقت لـ ARP (MITM)
• إغراق بإشارات ICMP-Echo (DoS)
• هجوم ICMP-Smurf (DoS)
• إغراق TCP-SYN (DoS)
• هجوم TCP-Land (DoS)
• إعادة تعيين اتصال TCP أعمى (DoS)
• إغراق UDP (DoS)
• وغيرها الكثير...

أهداف المشروع

بدأ مشروع هياناي الأصلي كدراسة لتطبيقات مكدس الشبكة، ثم سرعان ما اكتسب ميزات أكثر تعقيدًا مثل الخفي البعيد ومساعد الهجوم. حتى لو كان مقبولًا على نطاق واسع ولا يزال أداة شائعة الاستخدام في سير عمل اختبار الاختراق اليوم، إلا أنه يحتوي على بناء جملة سطر أوامر معقد ويتطلب بعض التدريب والبحث لاستخدامه بشكل صحيح.

مع هياناي إن جي، أود تقديم تعقيد ومرونة هياناي في أداة سطر أوامر نظيفة وسهلة الاستخدام يمكن استخدامها فورًا دون الحاجة إلى مزيد من البحث حول وسيطات سطر الأوامر لتمريرها للسيناريوهات المحددة.

المساهمة

إذا أعجبك هذا المشروع وترغب في المساهمة فيه (بأي شكل كان)، فلا تتردد في القيام بذلك عبر صفحة GitHub الخاصة بي أو عن طريق الاتصال بي مباشرة. أفكار التحسين وتقارير الأخطاء مرحب بها للغاية.

الاستخدام الأساسي

عند بدء تشغيل هياناي إن جي، ستدخل حالة القائمة الرئيسية. من هنا يمكنك إعداد تكوين الإخراج والمولد والمرسل المطلوب.

• إعداد الإخراج
  يتيح لك إعداد الإخراج الاختيار من بين عدة خيارات إخراج مختلفة. يمكنك إما تجاهل إخراج هياناي إن جي عن طريق تحديد "لا يوجد إخراج" أو إرساله إلى ملف أو محول شبكة. بمجرد تحديد إخراج، يمكنك الدخول إلى الإعداد الفرعي الخاص به عن طريق تحديده مرة أخرى إما بإدخال رقم عنصر القائمة الخاص به مرة أخرى أو ببساطة بالضغط على Enter. يتم تمييز المخرجات التي تحتوي على إعداد فرعي بعلامة (...) بمجرد تحديدها.

• إعداد المولد
  يتيح لك إعداد المولد الاختيار من بين عدة مولدات مختلفة. توفر معظم المولدات خيار حمولة يمكنك من خلاله تحديد مولد آخر وهكذا. نظرًا لأن مولدات إطارات الشبكة متداخلة في طبقات النقل، فإن مولدات الحمولة المتاحة لها ستختلف بناءً على مولد الإطار المختار سابقًا. فيما يلي مثال على تداخل الحمولة النموذجي لحزمة إيثرنت:

  root@kitploit:~

  Ethernet +-> ARP
           |
           +-> IPv4 +-> ICMPv4 -> حمولة صدى ICMP
           |        +-> TCP
           |        +-> UDP
           |        +-> ...
           |
           +-> IPv6 +-> ICMPv4 -> حمولة صدى ICMP
                    +-> ICMPv6 -> حمولة صدى ICMP
                    +-> TCP
                    +-> UPD
                    +-> ...
  

• إعداد المرسل
  سيتيح لك إعداد المرسل إعداد المرسل الفعلي للبيانات. يمكنك تحديد حدود التوقف أو تكوين تأخير إرسال ثابت أو عشوائي لكسر آليات كشف الفيضانات على نظامك الهدف.

  هام
  يُوصى باستخدام تأخير إرسال ثابت لا يقل عن 100 مللي ثانية على الأنظمة منخفضة المواصفات مثل GPD Pocket 2 لمنع مشكلات اكتشاف ضغطات المفاتيح.

• بدء المرسل
  بمجرد تعيين مولد، يمكنك اختيار هذا الخيار لبدء تشغيل المرسل والبدء في إرسال الحزم. إذا لم تقم بتعيين مولد بعد، فسيظهر بدلاً من ذلك رسالة خطأ. سيعمل المرسل حتى يتم الوصول إلى حد التوقف (إذا تم تعيينه) أو يضغط المستخدم على أي مفتاح. بعد توقف المرسل، يمكنك إما العودة إلى القائمة الرئيسية بإدخال 0 أو بدء تشغيله مرة أخرى بإدخال 1 أو ببساطة بالضغط على Enter.

أنماط المولد

يمكن تزويد العديد من معلمات مولد الحزم مثل حقول العنوان والمنفذ والرقم بنمط مولد. سيتم استخدام هذه الأنماط لتوليد قيمة جديدة لكل حزمة جديدة. فيما يلي بعض الأمثلة على بعض الأنماط الأساسية:

• رقم عشوائي مكون من 5 أرقام: *****

• رقم تزايدي مكون من 3 أرقام: +++

• رقم تناقصي مكون من 2 رقم: --

• رقم عشوائي بين 100 و 190: 1*0

• رقم تزايدي من 1 إلى 991: ++1

• رقم تناقصي من 299 إلى 200: 2--

• عنوان IPv4 عشوائي بين .200 و .255: 129.168.0.2**

ملف التكوين

عند بدء تشغيل هياناي إن جي، ستبحث عن ملف تكوين باسم "hyenae.conf" في مجلد بدء التشغيل الخاص بها. إذا لم يكن الملف موجودًا، فسيقوم بإنشائه تلقائيًا.

هام
إذا تعذر تحليل ملف التكوين، فستعرض هياناي إن جي رسالة خطأ، تطلب منك إما إصلاح ملف التكوين أو حذفه.

• قسم الواجهة الأمامية

  • terminal_colors
    إذا تم ضبطها على "on" (افتراضي)، ستستخدم هياناي ألوان طرفية ANSI لتحسين واجهة المستخدم. إذا كان الطرفية التي تستخدمها لا تدعم ألوان ANSI لأي سبب، فيجب عليك ضبط هذا على "off".

  • line_chars
    إذا تم ضبطها على "on" (افتراضي)، ستستخدم هياناي أحرف خط خاصة لفصل القائمة (في ASCII على أنظمة Windows و UniCode على أنظمة *nix). إذا واجهت أي مخرجات فصل غريبة، فيجب عليك ضبط هذا على "off".

الاتصال

• البريد الإلكتروني
• مستودع GitHub