FaPro

Simulador gratuito, multiplataforma y de un solo archivo para múltiples protocolos de red

Readme en chino

Descripción

FaPro es una herramienta de servidor de protocolos falsos que permite iniciar o detener fácilmente múltiples servicios de red.

El objetivo es admitir tantos protocolos como sea posible y, para cada protocolo, ofrecer tantas interacciones profundas como sea posible.

Sitio de demostración

Características

• Modos de ejecución soportados:

  • Máquina local
  • Red virtual

• Protocolos soportados:

  • DNS
  • DCE/RPC
  • EIP
  • Elasticsearch
  • FTP
  • HTTP
  • IEC 104
  • Memcached
  • Modbus
  • MQTT
  • MySQL
  • RDP
  • Redis
  • S7
  • SMB
  • SMTP
  • SNMP
  • SSH
  • Telnet
  • VNC
  • IMAP
  • POP3
  • NTP
  • RTSP
  • PORTMAP
  • PostgreSQL
  • SIP
  • SSDP
  • BACnet
  • Oracle TNS
  • AMQP
  • NFS
  • COAP
  • WEMO
  • DHT
  • Ethereum
  • SOCKS5
  • EOS.IO
  • ONVIF
  • NetBIOS
  • WebLogic
  • ICAP
  • MSSQL
  • LDAP
  • IKE
  • Fox
  • DNP3
  • OMRON
  • GE-SRTP
  • MongoDB
  • Java-RMI
  • PCWorx
  • Cassandra
  • RedLion-Crimson3
  • PPTP
  • L2TP
  • Melsecq-discover
  • Winbox

• Usar TcpForward para reenviar tráfico de red

• Soporte de registro de paquetes tcp syn

• Soporte de registro de ping icmp

• Soporte de registro de paquetes udp

• Soporte de huella digital SSL ja3

• Soporte de limitador de IP

Demos de simulación de protocolos

Rdp

Soporta autenticación credssp ntlmv2 nla.

Permite configurar la imagen que se muestra cuando el usuario inicia sesión.

SSH

Soporta inicio de sesión de usuario.

Soporta comandos falsos de terminal, como id, uid, whoami, etc.

Formato de cuenta: usuario:contraseña:home:uid

IMAP & SMTP

Soporta inicio de sesión e interacción con el usuario.

Mysql

Soporta interacción de consultas con sentencias SQL

FTP

Soporta inicio de sesión e interacción con el usuario.

Oracle y BACnet

Actualmente solo soporta suplantación de huella digital de nmap

Telnet

Soporta inicio de sesión e interacción.

Redis

Soporta inicio de sesión e interacción

Elasticsearch

Soporta información básica

AMQP

Soporta inicio de sesión e interacción

COAP

Actualmente solo soporta suplantación de huella digital de nmap

HTTP

Soporta clonación de sitios web. Necesita tener instalado el navegador Chrome y chrome driver para funcionar.

Inicio rápido

Generar configuración

La configuración de todos los protocolos y parámetros se genera mediante el subcomando genConfig.

Use la subred 172.16.0.0/16 para generar el archivo de configuración:

fapro genConfig -n 172.16.0.0/16 > fapro.json

O use la dirección local en lugar de la red virtual:

fapro genConfig > fapro.json

Generar solo la configuración del protocolo ssh:

./fapro genConfig -p ssh

Ejecutar el simulador de protocolos

Ejecute FaPro en modo verbose e inicie el servicio web en el puerto 8080:

fapro run -v -l :8080

Registro de paquetes tcp syn

Para usuarios de Windows, instale winpcap o npcap.

Análisis de registros

Use ELK para analizar los registros de protocolo:

Configuración

Esta sección contiene la configuración de ejemplo utilizada por FaPro.

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}