FaPro

Kostenlos, plattformübergreifend, massiver Netzwerkprotokoll-Server-Simulator als einzelne Datei

中文Readme

Beschreibung

FaPro ist ein Tool für Fake-Protokollserver, mit dem mehrere Netzwerkdienste einfach gestartet oder gestoppt werden können.

Das Ziel ist es, so viele Protokolle wie möglich zu unterstützen und für jedes Protokoll möglichst tiefgehende Interaktionen zu ermöglichen.

Demo-Seite

Funktionen

Unterstützte Ausführungsmodi:
- Lokaler Rechner
- Virtuelles Netzwerk
Unterstützte Protokolle:
- DNS
- DCE/RPC
- EIP
- Elasticsearch
- FTP
- HTTP
- IEC 104
- Memcached
- Modbus
- MQTT
- MySQL
- RDP
- Redis
- S7
- SMB
- SMTP
- SNMP
- SSH
- Telnet
- VNC
- IMAP
- POP3
- NTP
- RTSP
- PORTMAP
- PostgreSQL
- SIP
- SSDP
- BACnet
- Oracle TNS
- AMQP
- NFS
- COAP
- WEMO
- DHT
- Ethereum
- SOCKS5
- EOS.IO
- ONVIF
- NetBIOS
- WebLogic
- ICAP
- MSSQL
- LDAP
- IKE
- Fox
- DNP3
- OMRON
- GE-SRTP
- MongoDB
- Java-RMI
- PCWorx
- Cassandra
- RedLion-Crimson3
- PPTP
- L2TP
- Melsecq-discover
- Winbox
Verwende TcpForward zum Weiterleiten von Netzwerkverkehr
Unterstützt TCP-SYN-Protokollierung
Unterstützt ICMP-Ping-Protokollierung
Unterstützt UDP-Paketprotokollierung
Unterstützt ja3 SSL-Fingerabdruck
Unterstützt IP-Begrenzer

Protokoll-Simulations-Demos

RDP

Unterstützt credssp ntlmv2 nla-Authentifizierung.

Unterstützt die Konfiguration des beim Benutzer-Login angezeigten Bildes. RDP-Demo

SSH

Unterstützt Benutzer-Anmeldung.

Unterstützt gefälschte Terminalbefehle wie id, uid, whoami usw.

Kontenformat: Benutzername:Passwort:Home:uid SSH-Demo

IMAP & SMTP

Unterstützt Benutzer-Anmeldung und Interaktion.

IMAP & SMTP-Demo

MySQL

Unterstützt SQL-Anfrage-Interaktion

MySQL-Demo

FTP

Unterstützt Benutzer-Anmeldung und Interaktion.

FTP-Demo

Oracle und BACnet

Derzeit nur nmap-Fingerabdruck-Spoofing

TNS und BACnet-Demo

Telnet

Unterstützt Anmeldung und Interaktion.

Telnet-Demo

Redis

Unterstützt Anmeldung und Interaktion

Redis-Demo

Elasticsearch

Unterstützt Basisinformationen

Elasticsearch-Demo

AMQP

Unterstützt Anmeldung und Interaktion

AMQP-Demo

COAP

Derzeit nur nmap-Fingerabdruck-Spoofing

COAP-Demo

HTTP

Unterstützt Webseiten-Klonen. Dafür muss der Chrome-Browser und Chrome-Treiber installiert sein.

Schnellstart

Konfiguration generieren

Die Konfiguration aller Protokolle und Parameter wird durch den Unterbefehl genConfig erzeugt.

Verwende das Subnetz 172.16.0.0/16, um die Konfigurationsdatei zu erzeugen:

fapro genConfig -n 172.16.0.0/16 > fapro.json

Oder verwende die lokale Adresse anstelle des virtuellen Netzwerks:

fapro genConfig > fapro.json

Nur SSH-Protokollkonfiguration erzeugen:

./fapro genConfig -p ssh

Protokollsimulator ausführen

Führe FaPro im ausführlichen Modus aus und starte den Webdienst auf Port 8080:

fapro run -v -l :8080

TCP-SYN-Protokollierung

Für Windows-Benutzer bitte winpcap oder npcap installieren.

Protokollanalyse

Verwende ELK zur Analyse von Protokolldateien: FaPro Kibana

Konfiguration

Dieser Abschnitt enthält die Beispielkonfiguration, die von FaPro verwendet wird.

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}

fapro

Beliebteste