NEET - Outil d'énumération et d'exploitation réseau

Neet est un outil flexible et multi-threadé pour les tests de pénétration réseau. Il fonctionne sous Linux et coordonne l'utilisation de nombreux autres outils réseau open-source, dans le but de rassembler autant d'informations réseau que possible dans des formats clairs et faciles à utiliser. Le moteur de scan principal trouve et identifie les services réseau, les modules testent ou énumèrent ces services, et le Shell Neet fournit un environnement intégré pour traiter les résultats et exploiter les vulnérabilités connues. En tant que tel, il se situe quelque part entre l'exécution manuelle de vos propres scans de ports et les tests ultérieurs, et l'utilisation d'un outil d'évaluation de vulnérabilité (VA) entièrement automatisé. Il dispose de nombreuses options qui permettent à l'utilisateur d'ajuster les paramètres de test pour le scan réseau de la manière la plus efficace et pratique possible.

Neet est destiné aux testeurs de pénétration professionnels, aux équipes de sécurité informatique internes et aux administrateurs réseau qui souhaitent en savoir plus sur ce qui se trouve réellement sur leur infrastructure réseau. Vous voudrez peut-être l'essayer si vous faites partie de ces catégories.

Il a été écrit (et continue d'être développé) par un testeur de pénétration professionnel au cours de plusieurs années d'interventions, et a été explicitement conçu pour faire le travail à votre place et pour vous permettre d'obtenir facilement et en toute sécurité des informations réseau utiles avant que le client n'apporte votre première tasse de thé de la journée.

Neet dispose d'une interface en ligne de commande simple et flexible, et rassemble beaucoup de données sur les réseaux dans son périmètre. Il vous donnera une vue à la seconde près de combien de services il a trouvés sur le réseau, quels types de services ils sont, quels types d'hôtes, quels sont leurs noms d'hôtes, s'ils appartiennent à des domaines, etc. Si les modules sont activés (comme ils le sont par défaut), il effectuera des tests contre certains services - par exemple, rechercher des chaînes de communauté SNMP par défaut et énumérer tout ce qui est possible à partir des services SMB. Il vérifiera également les vulnérabilités de sécurité flagrantes et vous permettra de les exploiter si vous le souhaitez.

Toutes les informations recueillies sont stockées dans des fichiers texte lisibles par l'homme afin qu'elles puissent être « grepées » et « awkées » comme l'utilisateur le souhaite et, en plus de stocker les données brutes, Neet en agrège une grande partie dans des fichiers d'informations connexes pour un traitement plus facile.

Il existe également un shell personnalisé qui reprend de nombreuses tâches courantes que vous effectueriez normalement et les transforme en commandes simples. Par exemple, la commande win liste les hôtes Windows sur le réseau, et les croise avec les problèmes et vulnérabilités trouvés pour vous donner une liste codée par couleur des hôtes Windows actifs, et la commande testshares vérifie l'accès non authentifié aux partages SMB.

Il existe également une documentation. Consultez les pages de manuel, la commande help dans le shell neet, et la documentation HTML dans /opt/neet/doc. Veuillez également consulter la page du projet pour les dernières nouvelles et le suivi des problèmes / demandes de fonctionnalités.

En résumé, Neet n'est pas un outil de piratage ou d'évaluation de vulnérabilité « pointer-cliquer ». C'est un environnement basé sur console, de préférence exécuté sous X Windows, conçu pour que l'opérateur obtienne un aperçu des composants, des relations et du fonctionnement du réseau testé. Il est également conçu pour faciliter le reporting en rassemblant autant de preuves que possible.

Neet est publié sous la version 3 de la Licence Publique GNU. Voir le fichier LICENSE pour plus de détails.

Parmi les fonctionnalités principales, on trouve :

Une interface unique pour coordonner de nombreux outils ;

Les scans de ports et l'identification des services sont effectués par lots, afin que les résultats utiles apparaissent rapidement ;

Facilité de spécifier les plages à inclure et à exclure, à la fois pour les adresses IP et les ports ;

Ne génère pas plus de trafic que strictement nécessaire ;

Journalisation détaillée avec horodatage ;

Tous les résultats bruts des outils sont disponibles, ainsi qu'une sortie organisée de manière judicieuse au format texte ;

Vitesse et intensité personnalisables ;

Scan fiable à partir de multiples interfaces et via des VPN ;

Contrôle du scan vous permettant de le mettre en pause / reprendre ;

Annulation des scans sur des hôtes individuels ;

Suivi de la progression du scan ;

Très configurable ;

Le shell Neet (neetsh) est un shell bash avec de nombreux alias pour parcourir rapidement les résultats ;

Exploitation d'exploits spécifiques inclus dans le shell Neet ;

Extraction des identifiants des hôtes distants directement dans vos résultats Neet sans avoir à transférer manuellement des fichiers et des commandes entre les machines ;

Mises à jour incrémentielles en ligne sans avoir à effectuer une réinstallation complète à chaque fois ;

Documentation : pages de manuel, aide HTML et la commande `help` dans le shell Neet ;

Et bien d'autres.

** INSTALLATION **

En raison du nombre d'outils open-source orchestrés par Neet, le processus d'installation vérifiera que le système cible dispose des outils nécessaires. Pour les distributions Linux Debian, Ubuntu, Kali et Mint, les prérequis nécessaires seront installés via APT avant le processus d'installation principal.

Voir le fichier INSTALL pour les instructions d'installation.

neet

Populaires