shramos/polymorphPolymorph ist ein Echtzeit-Framework zur Manipulation von Netzwerkpaketen mit Unterstützung für nahezu alle vorhandenen Protokolle.
Polymorph ist ein Tool, das die Änderung des Netzwerkverkehrs im laufenden Betrieb erleichtert, indem es die Ausführung von Python-Code auf Netzwerkpaketen ermöglicht, die in Echtzeit abgefangen werden.
Dieses Framework kann verwendet werden, um in Echtzeit Netzwerkpakete zu modifizieren, die ein beliebiges öffentlich spezifiziertes Netzwerkprotokoll implementieren. Darüber hinaus kann es verwendet werden, um privat spezifizierte Netzwerkprotokolle durch die Erstellung eigener Abstraktionen und Felder zu modifizieren.
Polymorph wurde speziell für die Installation und den Betrieb auf einem Linux-Betriebssystem entwickelt. Vor der Installation des Frameworks müssen die folgenden Anforderungen installiert werden:
sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip wireshark git
Nach der Installation der Abhängigkeiten kann das Framework selbst mit dem Python-Paketmanager pip auf folgende Weise installiert werden (um Fehler zu vermeiden, installieren Sie Polymorph als Root-Benutzer):
python -m venv polymorph_env
source polymorph_env/bin/activate
pip install git+https://github.com/kti/python-netfilterqueue
pip install polymorph
Im Folgenden finden Sie einige Ressourcen und praktische Beispiele, mit denen Sie lernen können, wie Polymorph funktioniert. Ich empfehle, die Artikel in der folgenden Reihenfolge zu lesen:
release-notes-2.0.4
release-notes-2.0.0
release-notes-1.0.3
release-notes-1.0.0
Dieses Programm wird mit dem Ziel veröffentlicht, zu Bildungszwecken verwendet zu werden und zur Verbesserung der Systemsicherheit beizutragen. Ich bin nicht verantwortlich für den Missbrauch dieses Projekts.