NetworkAlarm

Ein Befehlszeilen-Tool zur Überwachung des lokalen Netzwerkverkehrs auf mögliche Sicherheitslücken. Warnt den Benutzer vor möglichen nmap-Scans, Nikto-Scans, Anmeldedaten, die im Klartext gesendet werden, Kreditkartennummern, die im Klartext gesendet werden, und Shellshock-Angriffen. Unterstützt derzeit Live-Überwachung und Netzwerk-Capture (pcap)-Scanning.

Schwachstellenüberwachung

• nmap-Scans
  • Schützt vor NULL-, FIN- und XMAS-Stealth-Angriffen
  • Hinweis: SCHÜTZT NICHT vor nicht-stealthy Scans, überprüfen Sie Serverlogs auf mögliche Scans
• Nikto-Scans
  • Prüft auf Pakete, die von Nikto signiert sind – es ist ein sehr lautes Tool
• Shellshock (bashdoor)
  • Scannt Pakete, die versuchen, die Shellshock-Schwachstelle (CVE-2014-6271) auszunutzen
  • Prüft auf gängige Konfigurationen des Shellshock-Angriffs in eingehenden Paketen
• Im Klartext gesendete Anmeldedaten
  • Prüft auf bekannte und gängige Benutzername/Passwort-Identifikatoren, um mögliche Anmeldedaten zu erkennen
  • Dekodiert base64-kodierte Zeichenfolgen zur Überwachung
  • Erkennt Benutzername und Passwort, falls diese über mehrere Pakete gesendet/empfangen werden

Ausführen

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

Verwenden Sie -h für weitere Informationen.