FaPro

Gratuit, multiplateforme, simulateur de serveur de protocole réseau de masse en un seul fichier

Readme en chinois

Description

FaPro est un outil de serveur de protocole factice, pouvant facilement démarrer ou arrêter plusieurs services réseau.

L'objectif est de prendre en charge autant de protocoles que possible, et d'assurer autant d'interactions approfondies que possible pour chaque protocole.

Site de démonstration

Fonctionnalités

• Modes d'exécution pris en charge :

  • Machine locale
  • Réseau virtuel

• Protocoles pris en charge :

  • DNS
  • DCE/RPC
  • EIP
  • Elasticsearch
  • FTP
  • HTTP
  • IEC 104
  • Memcached
  • Modbus
  • MQTT
  • MySQL
  • RDP
  • Redis
  • S7
  • SMB
  • SMTP
  • SNMP
  • SSH
  • Telnet
  • VNC
  • IMAP
  • POP3
  • NTP
  • RTSP
  • PORTMAP
  • PostgreSQL
  • SIP
  • SSDP
  • BACnet
  • Oracle TNS
  • AMQP
  • NFS
  • COAP
  • WEMO
  • DHT
  • Ethereum
  • SOCKS5
  • EOS.IO
  • ONVIF
  • NetBIOS
  • WebLogic
  • ICAP
  • MSSQL
  • LDAP
  • IKE
  • Fox
  • DNP3
  • OMRON
  • GE-SRTP
  • MongoDB
  • Java-RMI
  • PCWorx
  • Cassandra
  • RedLion-Crimson3
  • PPTP
  • L2TP
  • Melsecq-discover
  • Winbox

• Utiliser TcpForward pour transférer le trafic réseau

• Prise en charge de la journalisation TCP SYN

• Prise en charge de la journalisation ICMP ping

• Prise en charge de la journalisation des paquets UDP

• Prise en charge de l'empreinte SSL JA3

• Prise en charge du limiteur d'IP

Démonstrations de simulation de protocole

Rdp

Prend en charge l'authentification credssp ntlmv2 nla.

Permet de configurer l'image affichée lors de la connexion de l'utilisateur.

SSH

Prend en charge la connexion utilisateur.

Prend en charge les commandes terminal factices, telles que id, uid, whoami, etc.

Format du compte : username:password:home:uid

IMAP & SMTP

Prend en charge la connexion et l'interaction utilisateur.

Mysql

Prend en charge l'interaction avec les requêtes SQL

FTP

Prend en charge la connexion et l'interaction utilisateur.

Oracle et BACnet

Actuellement, ne prend en charge que l'usurpation d'empreinte nmap

Telnet

Prend en charge la connexion et l'interaction.

Redis

Prend en charge la connexion et l'interaction

Elasticsearch

Prend en charge les informations de base

AMQP

Prend en charge la connexion et l'interaction

COAP

Actuellement, ne prend en charge que l'usurpation d'empreinte nmap

HTTP

Prend en charge le clonage de site web. Vous devez installer le navigateur Chrome et chrome driver pour qu'il fonctionne.

Démarrage rapide

Générer la configuration

La configuration de tous les protocoles et paramètres est générée par la sous-commande genConfig.

Utiliser le sous-réseau 172.16.0.0/16 pour générer le fichier de configuration :

fapro genConfig -n 172.16.0.0/16 > fapro.json

Ou utilisez l'adresse locale au lieu du réseau virtuel :

fapro genConfig > fapro.json

Générer uniquement la configuration du protocole SSH :

./fapro genConfig -p ssh

Exécuter le simulateur de protocole

Exécuter FaPro en mode verbeux et démarrer le service web sur le port 8080 :

fapro run -v -l :8080

Journalisation TCP SYN

Pour les utilisateurs Windows, veuillez installer winpcap ou npcap.

Analyse des journaux

Utiliser ELK pour analyser les journaux de protocole :

Configuration

Cette section contient l'exemple de configuration utilisé par FaPro.

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}