NetworkAlarm

Una herramienta de línea de comandos para monitorear el tráfico de red local en busca de posibles vulnerabilidades de seguridad. Advierte al usuario sobre posibles escaneos de nmap, escaneos de Nikto, credenciales enviadas en texto claro, números de tarjeta de crédito enviados en texto claro y ataques Shellshock. Actualmente admite monitoreo en vivo y escaneo de captura de red (pcap).

Monitoreo de Vulnerabilidades

• Escaneos de nmap
  • Protege contra ataques sigilosos NULL, FYN y XMAS
  • Nota: NO protege contra escaneos no sigilosos, revise los registros del servidor para posibles escaneos
• Escaneos de Nikto
  • Busca paquetes firmados por Nikto–es una herramienta muy ruidosa
• Shellshock (bashdoor)
  • Escanea paquetes que intentan explotar la vulnerabilidad Shellshock (CVE-2014-6271)
  • Verifica configuraciones comunes del ataque Shellshock en los paquetes entrantes
• Credenciales enviadas en texto claro
  • Busca identificadores conocidos y populares de nombre de usuario/contraseña para detectar posibles credenciales
  • Decodifica cadenas codificadas en base64 para monitoreo
  • Coincide nombre de usuario y contraseña en caso de ser enviados/recibidos a través de múltiples paquetes

Ejecución

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

Use -h para más información.

Consulte requirements.txt para las bibliotecas requeridas.